flawfinder2.0.19

flawfinder は、C および C++ ソースコードを調べ、セキュリティの弱点が存在する場所をフラグします。 開発者、メンテナー、および査読者は、より詳細な検査に値するコードに注意を集中するための直接的な方法を提供します。 そのレポートは、より広範なソフトウェアセキュリティレビューを交換するのではなく、調査のためのリードを提供します。

flawfinderは、直接ソースの検査に加えて、自動化されたコードレビューが起こりうる懸念をどのように表しているかを示すことによって、静的解析に新しいコマを導入することができます。 一般的な弱点列挙やCWEをサポートし、CWE-Compatibleを正式にサポートし、ソフトウェアの弱点を認めた分類で発見することができます。 これは、C および C++ プロジェクトに関するコードレビュー、メンテナンス作業、初期のセキュリティチェック時に役立ちます。

Alex Murray は、flawfinder 2.0.19 を Linux システムにスナップ、x86 64 (amd64) マシンをターゲティングします。 プログラムはオープンソースライセンスでリリースされ、そのインストールと操作は、直接ソース分析ワークフローが必要なユーザーにアクセスできるように設計されています。 C と C++ のコードを書き、維持、またはレビューする人のために特に意図されています。

スナップは安定してエッジチャネルを介して提供されますが、メンテナンス通知は最近更新されていないと警告し、安定性やセキュリティの問題が発生する可能性があります。