某公司想要驗證其部署的軟體是否來自其購買軟體的供應商。下列哪種方法是該公司確認此資訊的最佳方式？

驗證程式碼簽章是確認軟體來源的最佳方式。程式碼簽章使用數位憑證來證明軟體是由特定發行者簽署且自簽署後未被篡改。這提供了來源的真實性和完整性的保證。在沙盒中執行程式碼可以評估軟體的行為，但無法驗證其來源。搜尋可執行檔中的 ASCII 字串可能揭示一些資訊，但無法可靠地確認發行者。產生檔案的雜湊值可以驗證檔案的完整性（即檔案自上次雜湊後未被修改），但無法證明其原始來源。