• Uygulamada sunulanın dışında girdi noktaları oluşabilir. Bu ise uygulamanın saldırı yüzeyini arttırdığından uygulamanın güvenlik seviyesini düşürücü etkiye sahiptir.
  
  
• Bu türden kodlar normal uygulama kodları gibi düzgün bir şekilde test edilmediklerinden ve bakımı yapılmadıklarından uygulama kodlarının diğer bölümlerinde düzeltilen artık geçmişte kalmış açıklıkların varlığını sunabilirler.
  
  
• Bu türden kodlar sıklıkla geliştiricinin testlerini kolaylaştırmak amacıyla geliştiricinin güvenlik mekanizmalarını (örn; kimlik doğrulama veya erişim kontrollerini) bypass’layabileceği (atlatabileceği) ve doğrudan hata ayıklaması yapacağı fonksiyonelliğe ulaşabileceği backdoor’lara (arka kapılara) sahip olabilirler.
  
  

• Uygulamayı derlemeden önce veya deploy etmeden önce tüm debugging (hata ayıklama) kodlarını silin.
  
  
• Yapılandırma ayarlarından debug modunun açık olmadığından emin olun.
  
  
• Tüm test kodlarını uygulamanın geri kalan kodlarından izole olan ve test amaçlı var olan test framework’lerinde uygulayın.
  
  
• Uygulama kaynak kodlarının kendisinde özel test kodları, debugging (hata ayıklama) kodları ve gizli geliştirici arayüzleri ile gizli geliştirici parametreleri kullanmaktan kaçının.
  
  
• Otomatik olarak deploy edilmiş uygulamayı konfigure edebilecek, tüm geçici kodları dışlayabilecek ve sadece asıl uygulama kodlarını dahil edecek standart ve otomatik bir build / deployment süreci tanımlayın ve uygulayın.
  
  

// GÜVENSİZ KOD

public class AppServlet extends HttpServlet { 
      protected void doGet(HttpServletRequest request, HttpServletResponse response) 
                              throws ServletException, IOException {

            // Talebi uygula.
    }
  
      private static String MODE = "";

      public static void main(String[] args) {

            // Uygulamayı test ve debugging için ayarla.
            MODE = "DEBUGGING";
    }
}

# GÜVENSİZ KOD BLOĞU

class AppClass

      def run_app

  	    # Uygulamayı çalıştır.

      end
      
def test_app

      		# Uygulamayı test ve debug eden kodlar bölümü.

      End

end

<!-- GÜVENSİZ YAPILANDIRMA -->

<?xml version="1.0" encoding="utf-8"?>
<configuration>
   ...
   <system.web>
      <compilation debug="true" ...>
      ...
   </system.web>
   ...
</configuration>

<!-- GÜVENLİ YAPILANDIRMA -->

<?xml version="1.0" encoding="utf-8"?>
<configuration>
   ...
   <system.web>
      <compilation debug="false" ...>
      ...
   </system.web>
   ...
</configuration>

• https://docs.microsoft.com/en-us/troubleshoot/aspnet/disable-debugging-application
• https://cwe.mitre.org/data/definitions/11.html
• https://gist.github.com/marcbarry/47644b4a43fbfb63ef54