flawfinder2.0.19

flawfinder examine le code source et les drapeaux C et C++ où des faiblesses de sécurité peuvent être présentes. Il donne aux développeurs, aux responsables et aux examinateurs un moyen direct de concentrer l'attention sur le code qui mérite une inspection plus étroite. Ses rapports fournissent des pistes d'enquête plutôt que de remplacer un examen plus vaste de la sécurité des logiciels.

Outre l'inspection directe des sources, flawfinder peut introduire les nouveaux arrivants à l'analyse statique en montrant comment l'examen automatisé des codes peut faire face à des préoccupations. Il soutient l'Énumération de la faiblesse commune, ou CWE, et est officiellement CWE-Compatible, permettant de relier les résultats à une classification reconnue des faiblesses logicielles. Cela le rend utile lors des révisions de code, des travaux de maintenance et des contrôles de sécurité précoces sur les projets C et C++.

Alex Murray publie flawfinder 2.0.19 pour les systèmes Linux avec des machines customisées x86 64 (amd64). Le programme est publié sous licence open-source, et son installation et son fonctionnement sont conçus pour être accessibles aux utilisateurs qui veulent un flux de travail direct d'analyse source. Il est destiné spécifiquement aux personnes qui écrivent, maintiennent ou examinent le code C et C++.

Le snap est offert par des canaux stables et bordés, mais son avis de maintenance avertit qu'il n'a pas été mis à jour récemment et pourrait avoir des problèmes de stabilité ou de sécurité.