Un'azienda vuole verificare che il software che sta implementando provenga dal fornitore da cui l'ha acquistato. Qual è il modo migliore per l'azienda di confermare questa informazione?

La convalida della firma del codice è il modo migliore per verificare l'autenticità del software. Una firma di codice digitale utilizza la crittografia a chiave pubblica per garantire che il software non sia stato manomesso e provenga da un editore affidabile. Eseguire il codice in una sandbox (ambiente isolato) è utile per testare il comportamento del software in sicurezza, ma non ne verifica l'origine. La ricerca di stringhe ASCII nell'eseguibile non fornisce alcuna garanzia sull'autenticità o sull'integrità del software. Generare un hash dei file può verificare l'integrità del software (che non sia stato modificato dopo la creazione dell'hash), ma non ne conferma l'origine a meno che non si abbia un hash di riferimento affidabile dal fornitore.