Talvez. Depende do tipo de ferramenta de análise. O código-fonte pode ser a única coisa necessária ou a saída da compilação pode ser necessária.
Por exemplo, o Verificador de Credenciais (CredScan) analisa arquivos dentro da estrutura de pastas do repositório de códigos. Devido a essa análise, você pode executar as tarefas de compilação CredScan e Publicar Logs de Análise de Segurança em uma compilação autônoma para obter resultados.
Para outras ferramentas como BinSkim que analisam os artefatos de pós-compilação, a compilação é deve ser executada primeiro.