flawfinder2.0.19

flawfinder examina código fonte C e C++ e sinaliza locais onde falhas de segurança podem estar presentes. Ele dá aos desenvolvedores, mantenedores e revisores uma maneira direta de focar a atenção no código que merece uma inspeção mais próxima. Seus relatórios fornecem leads para investigação em vez de substituir uma revisão de segurança de software mais ampla.

Juntamente com a inspeção de fonte direta, o flawfinder pode introduzir recém-chegados à análise estática, mostrando como a revisão automatizada de código de superfícies possíveis preocupações. Ele suporta a Enumeração de Fraqueza Comum, ou CWE, e é oficialmente CWE-Compatível, permitindo que as descobertas sejam conectadas com uma classificação reconhecida de fraquezas de software. Isso o torna útil durante revisões de código, trabalhos de manutenção e verificações de segurança precoces em projetos C e C++.

Alex Murray publica flawfinder 2.0.19 para sistemas Linux com máquinas snapd, mirando x86 64 (amd64). O programa é lançado sob uma licença de código aberto, e sua instalação e operação são projetadas para ser acessível aos usuários que querem um fluxo de trabalho direto de análise de fonte. Destina-se especificamente a pessoas que escrevem, mantêm ou revêm códigos C e C++.

O snap é oferecido através de canais estáveis e de borda, mas seu aviso de manutenção adverte que ele não foi atualizado recentemente e pode ter problemas de estabilidade ou segurança.