flawfinder2.0.19

flawfinder esamina il codice sorgente C e C++ e i posti delle bandiere dove possono essere presenti le debolezze di sicurezza. Fornisce agli sviluppatori, ai manutentori e ai recensori un modo diretto per focalizzare l'attenzione sul codice che merita un'ispezione più stretta. Le sue relazioni forniscono indizi per l'indagine piuttosto che sostituire una più ampia revisione di sicurezza software.

Oltre all'ispezione diretta delle sorgenti, flawfinder può introdurre nuovi arrivati all'analisi statica, mostrando come le superfici automatizzate di controllo del codice possano interessare. Supporta l'Enumerazione di Debolezza Comune, o CWE, ed è ufficialmente CWE-Compatible, permettendo i risultati di essere collegati con una classificazione riconosciuta di debolezze software. Questo lo rende utile durante le recensioni dei codici, i lavori di manutenzione e i controlli di sicurezza anticipati sui progetti C e C++.

Alex Murray pubblica flawfinder 2.0.19 per sistemi Linux con macchine a scatto, miranti a macchine x86 64 (amd64). Il programma viene rilasciato sotto una licenza open source, e la sua installazione e il suo funzionamento sono progettati per essere accessibile agli utenti che vogliono un flusso di lavoro diretto di analisi sorgente. È destinato specificamente per le persone che scrivono, mantengono, o recensiscono il codice C e C++.

Lo snap è offerto attraverso canali stabili e bordi, ma la sua comunicazione di manutenzione avverte che non è stato aggiornato di recente e potrebbe avere problemi di stabilità o sicurezza.