Xcode è l'ambiente di sviluppo integrato di Apple per creare software per macOS, iOS, iPadOS, watchOS e tvOS. Combina editor, toolchain del compilatore, debugger, strumenti di firma e gestione dei progetti in un unico spazio di lavoro, così gli sviluppatori possono creare e testare app dal codice sorgente al pacchetto finale.
Nella sicurezza informatica, Xcode è importante perché il suo sistema di build può eseguire script e altre fasi definite nel progetto durante la compilazione. Questa flessibilità è utile, ma crea anche una superficie di attacco: un repository compromesso o un file di progetto malevolo può eseguire codice quando uno sviluppatore lo apre o lo compila. Gli aggressori abusano di questa fiducia per distribuire malware, rubare credenziali o compromettere gli ambienti di build. I difensori riducono il rischio esaminando le fasi di build, controllando modifiche inattese al progetto, isolando le macchine CI e di build e trattando i progetti Xcode di terze parti come non attendibili finché non vengono verificati.