某个组织使用开源软件的应用程序系统没有任何认可的开发人员所制作的修补程序。以下哪种更新开源软件的方法是最安全的？
A.重写修补程序并进行应用。
B.审查可用修补程序的代码和应用。
C.开发内部修补程序。
D.确定并测试适用的修补程序，然后应用。
答案与解析：D
A.重写修补程序并应用需要有相应的技能性资源和大量时间。
B.代码审查是可行的，但在应用修补程序之前需要执行测试。
C.由于系统在组织外部开发IT部门可能并不具备开发修补程序的必要技能和资源。
D.应当选择并测试现有开发人员开发的适用修补程序，然后进行应用。