Een bedrijf wil controleren of de software die het implementeert afkomstig is van de leverancier waarvan het de software heeft gekocht. Wat is de beste manier voor het bedrijf om deze informatie te bevestigen?

Het valideren van de code signature is de beste methode. Een digitale handtekening (code signature) bevestigt de authenticiteit van de software en garandeert dat deze niet is gewijzigd sinds de ondertekening door de leverancier. Dit biedt zekerheid over de herkomst en integriteit. Het uitvoeren van code in een sandbox test de functionaliteit en veiligheid, maar bevestigt niet de oorspronkelijke leverancier. Zoeken naar ASCII strings in het uitvoerbare bestand kan hints geven, maar is geen betrouwbare methode voor authenticatie. Het genereren van een hash van de bestanden controleert de integriteit, maar kan niet bevestigen wie de software heeft geleverd zonder een eerder bekende, gevalideerde hash van de leverancier.