Il codice di debug attivo è una logica di sviluppo o di risoluzione dei problemi che rimane raggiungibile nel software di produzione. Può includere endpoint di test nascosti, comandi diagnostici, hook di logging verbosi, flag di funzionalità o routine di manutenzione che avrebbero dovuto essere rimossi o disabilitati prima del rilascio. Quando questo codice è ancora accessibile, può esporre comportamenti interni sensibili o creare modi imprevisti di interagire con un sistema.
Nella sicurezza informatica, il codice di debug attivo è importante perché spesso indebolisce il modello di sicurezza di un prodotto altrimenti hardenizzato. Gli attaccanti possono usarlo per attivare l'esecuzione di comandi, aggirare l'autenticazione, rivelare segreti o raggiungere funzioni che gli utenti normali non dovrebbero mai vedere. I difensori cercano interfacce di debug nelle revisioni del codice, analizzano le build alla ricerca di percorsi di test residui, limitano l'accesso alle funzionalità di gestione e disabilitano o eliminano in fase di compilazione la logica di debug nelle build di rilascio. In breve, il codice di debug residuo è una vulnerabilità di hardening della produzione che può trasformare uno strumento di sviluppo innocuo in un punto di ingresso.