Un responsabile dello sviluppo software vuole garantire l'autenticità del codice creato dall'azienda. Quale delle seguenti opzioni è la più appropriata?

La firma del codice (code signing) è la soluzione più appropriata per garantire l'autenticità del codice. Utilizza firme digitali per verificare l'integrità e l'origine del software, assicurando agli utenti che il codice non è stato alterato dopo la firma e proviene da una fonte attendibile. Testare la validazione dell'input previene vulnerabilità come l'iniezione SQL, ma non garantisce l'autenticità del codice nel suo complesso. L'analisi statica del codice identifica difetti di sicurezza e vulnerabilità nel codice sorgente, ma non ne attesta l'origine o l'integrità dopo la compilazione. L'utilizzo di cookie sicuri migliora la sicurezza delle sessioni web, ma è irrilevante per l'autenticità del codice software distribuito.