Welke van de volgende praktijken is het meest geschikt om te voorkomen dat een insider kwaadaardige code introduceert in het ontwikkelingsproces van een bedrijf?

Peer review en goedkeuring is de meest effectieve methode om kwaadaardige code te voorkomen. Een andere ontwikkelaar controleert de code op functionaliteit, efficiëntie en beveiligingskwetsbaarheden, inclusief opzettelijk geïntroduceerde kwaadaardige code. Dit creëert een extra controlelaag die moeilijk te omzeilen is voor een kwaadwillende insider. Codescans op kwetsbaarheden zijn nuttig voor het detecteren van bekende kwetsbaarheden, maar kunnen opzettelijk verborgen kwaadaardige code missen die niet overeenkomt met bekende patronen. Het gebruik van open-source componenten kan risico's introduceren als deze niet zorgvuldig worden gescreend, en biedt geen bescherming tegen kwaadaardige code die door een insider wordt toegevoegd. Kwaliteitsborgingstests richten zich voornamelijk op functionaliteit en prestaties, niet primair op het detecteren van kwaadaardige code.