Il Free Pascal Compiler (FPC) è un compilatore che traduce il codice sorgente Pascal in programmi eseguibili. Gli sviluppatori lo usano per creare applicazioni, spesso insieme all’ambiente di sviluppo integrato Lazarus. Un compilatore fa parte della catena di fornitura del software: trasforma il codice scritto da persone e le relative dipendenze in file binari eseguibili su un sistema.
In ambito di cybersicurezza, l’integrità della toolchain è importante perché input di compilazione compromessi o non attendibili possono influire sul software risultante. Quando i flussi di lavoro usano pacchetti caricati o collegati dinamicamente, i team dovrebbero verificarne la provenienza, l’integrità e la versione, e riesaminare le modifiche alle modalità di selezione dei componenti. Il solo supporto per pacchetti dinamici non indica una vulnerabilità; rende invece importanti pratiche chiare di fiducia e revisione.