De auteur van een softwarepakket maakt zich zorgen dat kwaadwillenden malware opnieuw verpakken en in de software injecteren. De softwaredownload wordt gehost op een website en de auteur beheert exclusief de inhoud van de website. Welke van de volgende technieken zou de integriteit van de software het beste waarborgen?

Codeondertekening (code signing) is de beste techniek omdat het de authenticiteit en integriteit van software valideert. De auteur kan de software digitaal ondertekenen, waardoor gebruikers kunnen controleren of de software afkomstig is van de legitieme bron en niet is gewijzigd sinds deze is ondertekend. Dit voorkomt dat kwaadwillenden malware injecteren en de software opnieuw distribueren zonder dat dit wordt opgemerkt. Inputvalidatie beschermt tegen invoerfouten of kwaadaardige invoer, maar niet tegen het herverpakken van software. Beveiligde cookies zijn voor sessiebeheer en gebruikersauthenticatie, niet voor software-integriteit. Fuzzing is een testmethode om kwetsbaarheden te vinden, geen integriteitswaarborg.