Podle potřeby. Závisí na typu analytického nástroje. Zdrojový kód může být jediná věc, která se vyžaduje, nebo se může vyžadovat výstup sestavení.
Například Credential Scanner (CredScan) analyzuje soubory ve struktuře složek úložiště kódu. Z důvodu této analýzy můžete spustit úlohy sestavení credScan a publikovat protokoly analýzy zabezpečení v samostatném sestavení, abyste získali výsledky.
Pro další nástroje, jako je BinSkim, které analyzují artefakty po sestavení, je nejprve nutné sestavení.