Menedżer ds. rozwoju oprogramowania chce zapewnić autentyczność kodu stworzonego przez firmę. Która z poniższych opcji jest najbardziej odpowiednia?

Podpisywanie kodu (code signing) to proces używania certyfikatu cyfrowego do cyfrowego podpisywania oprogramowania. Zapewnia to autentyczność i integralność kodu, potwierdzając, że pochodzi on od zaufanego wydawcy i nie został zmieniony. Menedżer ds. rozwoju, chcąc zapewnić autentyczność kodu, powinien zastosować tę metodę. Testowanie walidacji danych wejściowych (input validation) zapobiega atakom, ale nie gwarantuje autentyczności kodu. Statyczna analiza kodu (static code analysis) wykrywa błędy i luki w zabezpieczeniach, ale również nie potwierdza pochodzenia ani integralności. Bezpieczne pliki cookie (secure cookies) chronią sesje użytkowników, co nie ma bezpośredniego związku z autentycznością kodu oprogramowania.