Implicaciones de implementar una compilación de depuración de una aplicación?

Question

Me gustaría saber los pros y contras de la decisión de implementar una aplicación que se creó en Debug (con la tabla de símbolos de depuración) y se opuso al modo de publicación donde se eliminan los símbolos. Hay otras permutaciones como activar optimizaciones para Debug y activar los símbolos de depuración para Release.

Las áreas que creo que puede ser motivo de preocupación son (es posible conocer a los demás):

• Seguridad
• Rendimiento
• Estabilidad

Pero yo soy no soy un experto, por lo que no estoy seguro de todas las implicaciones que la implementación de una aplicación de depuración tendrá en estas áreas.

Puede que no sea relevante, pero esta aplicación es un C# .Net framework 3.5 (aplicación empresarial que gestiona terbytes de datos) para los interesados. Esta es una aplicación para un cliente (de pago).

¿Existen claras ventajas o desventajas al elegir hacer esto?

Answer 1

Seguridad: El código administrado de depuración y liberación como C# ya es vulnerable si no está ofuscado. Proteja su código con ofuscación, de lo contrario puede copiarse, robarse fácilmente, cualquier seguridad como el cifrado descifrado (usted mencionó en este caso Terrabytes de datos para un cliente). He respondido obfuscation question here. Además, cree un archivo de clave y firme sus ensamblajes.

Rendimiento: La depuración es definitivamente más lenta, nunca debería liberar una compilación de depuración. Si se utiliza AJAX, la solicitud de cada página será mucho más pesada ya que la versión de depuración es más grande. Establezca el indicador de depuración en falso su archivo de configuración de la aplicación, he incluido algunos recordatorios similares en este other question.

Estabilidad: La depuración utiliza más memoria y podría ser menos estable si el servidor tiene poca memoria. Una ventaja de tener dlls de depuración es que si la aplicación falla, sus archivos pdb ya estarían en su lugar. La mejor práctica es mantener la compilación de depuración en un lugar seguro para cada versión de lanzamiento que cree. Si un cliente requiere que realice una depuración, realice una copia de seguridad de su carpeta y reemplácela con los ensamblajes de depuración correspondientes.

He desarrollado un producto de archivado que también archivó Terrabytes de datos, y NO recomendaría desplegar una compilación de depuración y me aseguraría de que esté obturida, y los métodos de encriptación de archivos cifrados con Dotfuscator.

Answer 2

También podría proporcionarles una compilación de versión con información de depuración.