flawfinder2.0.19

flawfinder untersucht C- und C++-Quellcode und markiert Orte, an denen Sicherheitslücken vorhanden sein können. Es gibt Entwicklern, Maintainern und Rezensenten eine direkte Möglichkeit, die Aufmerksamkeit auf Code zu lenken, der eine genauere Prüfung erfordert. Seine Berichte liefern Hinweise für die Untersuchung, anstatt eine breitere Software-Sicherheitsprüfung zu ersetzen.

Neben einer einfachen Quelleninspektion kann flawfinder Neulingen statische Analysen vorstellen, indem es zeigt, wie automatisierte Code-Review mögliche Bedenken aufwirft. Es unterstützt die Common Weakness Enumeration oder CWE und ist offiziell CWE-kompatibel, so dass Ergebnisse mit einer anerkannten Klassifizierung von Software-Schwächen verbunden werden können. Dies macht es nützlich bei Code-Reviews, Wartungsarbeiten und frühen Sicherheitsüberprüfungen von C- und C++-Projekten.

Alex Murray veröffentlicht flawfinder 2.0.19 für Linux-Systeme mit Snapd, Targeting x86 64 (amd64) Maschinen. Das Programm wird unter einer Open-Source-Lizenz veröffentlicht, und seine Installation und der Betrieb sind so konzipiert, dass sie für Benutzer zugänglich sind, die einen direkten Workflow zur Quellenanalyse wünschen. Es ist speziell für Personen gedacht, die C- und C++-Code schreiben, pflegen oder überprüfen.

Der Snap wird über stabile und Edge-Kanäle angeboten, aber der Wartungshinweis warnt davor, dass er kürzlich nicht aktualisiert wurde und Stabilitäts- oder Sicherheitsprobleme haben könnte.