Компания хочет убедиться, что развертываемое ею программное обеспечение получено от поставщика, у которого оно было приобретено. Какой из следующих способов является наилучшим для компании, чтобы подтвердить эту информацию?

Проверка цифровой подписи кода — это лучший способ убедиться, что программное обеспечение получено от заявленного поставщика и не было изменено. Цифровая подпись использует криптографию для подтверждения подлинности и целостности кода. Выполнение кода в «песочнице» (sandbox) помогает изолировать потенциально вредоносное ПО, но не подтверждает его происхождение. Поиск ASCII-строк в исполняемом файле может дать некоторую информацию, но не является надежным методом проверки поставщика. Генерация хеша файлов позволяет проверить целостность файла, но не подтверждает его происхождение, если у вас нет эталонного хеша от доверенного источника.