Il processo di build è la fase in cui il codice sorgente viene trasformato in un programma o pacchetto eseguibile. In molti ecosistemi linguistici, fa più che compilare il codice: può eseguire script di build, recuperare dipendenze, generare file e leggere dati dell'ambiente locale. Ciò significa che una build non è solo un passaggio tecnico, ma un ambiente di esecuzione con accesso agli alberi dei sorgenti, ai file di configurazione e, a volte, ai segreti su una macchina di sviluppo o CI.
Questo è importante nella sicurezza informatica perché gli aggressori possono abusare di fasi di build fidate per rubare codice, token o altri dati sensibili. Una dipendenza malevola o uno script di build può essere eseguito automaticamente durante la compilazione e raccogliere in modo silenzioso file o variabili d'ambiente. Le difese includono l'isolamento delle build, la limitazione dell'accesso al filesystem e alla rete, il fissaggio delle versioni delle dipendenze, la revisione delle modifiche agli script di build e il mantenimento dei segreti fuori dagli ambienti che compilano codice non attendibile.