調試代碼可以在部署的 web 應用程序中建立一些意想不到的入口點。
開發過程中一般會為了調試和測試目的增加一些“后門”代碼，這些代碼不會隨應用程序一起提供或部署。如果這類調試代碼無意中被保留在應用程序中，則會導致應用程序向計劃外的交互模式開放。這些后門入口點很容易產生安全隱患，因為它們不在當初的設計或者測試的考慮之內，并且不會出現在應用程序設計中的操作環境里。
遺忘調試代碼中最常見例子出現在 web 應用程序中的 Main() 方法。盡管這在產品的開發過程中是完全可以接受的，但是屬于 ASP.NET 應用程序中的那部分類不應該定義 Main()。
[1] Standards Mapping - OWASP Top 10 2007 - (OWASP 2007) A6 Information Leakage and Improper Error Handling
[2] Standards Mapping - Security Technical Implementation Guide Version 3 - (STIG 3) APP3620 CAT II
[3] Standards Mapping - Security Technical Implementation Guide Version 3.4 - (STIG 3.4) APP3620 CAT II
[4] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 489
[5] Standards Mapping - Payment Card Industry Data Security Standard Version 1.1 - (PCI 1.1) Requirement 6.5.10
[6] Standards Mapping - Payment Card Industry Data Security Standard Version 2.0 - (PCI 2.0) Requirement 6.5.5
[7] Standards Mapping - Payment Card Industry Data Security Standard Version 1.2 - (PCI 1.2) Requirement 6.5.6