flawfinder

flawfinder ist ein Open-Source-Sicherheits- und Datenschutztool für Linux. Es ist für Personen gedacht, die C- und C++-Quellcode schreiben, pflegen oder überprüfen. Das Programm bietet eine einfache Möglichkeit, den Quellcode auf Bereiche zu untersuchen, die möglicherweise genauer untersucht werden müssen. Es kann auch als Einführung in die statische Quellcodeanalyse dienen.

Das Werkzeug ist so konzipiert, dass es einfach zu installieren und zu verwenden ist. Sein Zweck ist es, mögliche Bedenken im Code zu identifizieren, anstatt eine breitere Software-Sicherheitsprüfung zu ersetzen. flawfinder unterstützt die Common Weakness Enumeration, die gemeinhin als CWE bezeichnet wird. Es ist offiziell CWE-kompatibel und verbindet seine Ergebnisse mit einem anerkannten Klassifizierungssystem für Software-Schwächen.

Auf MirrorNest ist flawfinder im Linux-Bereich der Kategorie Security & Privacy aufgeführt. MirrorNest spiegelt den offiziellen Build direkt auf seinen eigenen Speicher zur Verteilung über den Katalog. Vor der Veröffentlichung wird der gespiegelte Build auf Malware gescannt. Dies gibt Linux-Benutzern eine katalogbasierte Möglichkeit, die gespiegelte Software zu erhalten, während sie ihre Open-Source-Lizenzierung und ihren beabsichtigten Fokus auf C- und C++-Code-Überprüfung beibehalten.