flawfinder2.0.19

flawfinder examina el código fuente C y C++ y las banderas lugares donde pueden estar presentes las debilidades de seguridad. Proporciona a los desarrolladores, los encargados y los revisores una manera directa de centrar la atención en el código que merece una inspección más estrecha. En sus informes se prevén pistas de investigación en lugar de sustituir una revisión más amplia de la seguridad informática.

Junto a la inspección de fuentes directas, flawfinder puede introducir a los recién llegados al análisis estático mostrando cómo las superficies de revisión de código automatizada pueden ser posibles preocupaciones. Soporta la Enumeración Común de Humedad, o CWE, y es oficialmente CWE-Compatible, permitiendo que los hallazgos estén conectados con una clasificación reconocida de debilidades de software. Esto hace que sea útil durante las revisiones de código, el trabajo de mantenimiento y las comprobaciones de seguridad temprana en los proyectos C y C++.

Alex Murray publica flawfinder 2.0.19 para sistemas Linux con máquinas instantáneas de x86 64 (amd64). El programa se publica bajo licencia de código abierto, y su instalación y operación están diseñadas para ser accesibles a los usuarios que quieren un flujo de trabajo directo de análisis de fuente. Está destinado específicamente a personas que escriben, mantienen o revisan código C y C++.

El snap se ofrece a través de canales estables y de bordes, pero su aviso de mantenimiento advierte que no ha sido actualizado recientemente y podría tener problemas de estabilidad o seguridad.