Tijdens een recente logbeoordeling ontdekt een analist bewijs van succesvolle injectieaanvallen. Welke van de volgende opties zal dit probleem het beste aanpakken?

Invoervalidatie is de meest effectieve methode om injectieaanvallen te voorkomen. Door alle gebruikersinvoer te controleren en te zuiveren voordat deze door een applicatie wordt verwerkt, kunnen kwaadaardige scripts of SQL-commando's worden geneutraliseerd. Authenticatie richt zich op het verifiëren van gebruikersidentiteit, niet op het voorkomen van kwaadaardige invoer. Beveiligde cookies helpen bij het beschermen van sessie-informatie, maar voorkomen geen injectieaanvallen via andere invoervelden. Statische codeanalyse kan kwetsbaarheden in de code opsporen, maar is een preventieve maatregel tijdens ontwikkeling en geen directe oplossing voor het stoppen van actieve injectieaanvallen die via invoer plaatsvinden.