flawfinder2.0.19

flawfinder исследует исходный код C и C++ и флаги мест, где могут присутствовать слабые места безопасности. Это дает разработчикам, разработчикам и рецензентам прямой способ сосредоточить внимание на коде, который заслуживает более тщательного изучения. Его доклады дают поводы для расследования, а не заменяют более широкий обзор безопасности программного обеспечения.

Наряду с простой инспекцией источника, flawfinder может познакомить новичков со статическим анализом, показывая, как автоматизированный анализ кода выявляет возможные проблемы. Он поддерживает Common Weakness Enumeration, или CWE, и официально является CWE-совместимым, что позволяет связывать результаты с признанной классификацией недостатков программного обеспечения. Это делает его полезным во время обзоров кода, работы по техническому обслуживанию и ранних проверок безопасности проектов на C и C++.

Алекс Мюррей (Alex Murray) публикует flawfinder 2.0.19 для Linux-систем, ориентированных на машины x86 64 (amd64). Программа выпущена под лицензией с открытым исходным кодом, а ее установка и эксплуатация предназначены для того, чтобы быть доступной для пользователей, которым нужен прямой рабочий процесс анализа источника. Он предназначен специально для людей, которые пишут, поддерживают или просматривают код C и C++.

Снимок предлагается через стабильные и граничные каналы, но в уведомлении о техническом обслуживании говорится, что он не был обновлен в последнее время и может иметь проблемы со стабильностью или безопасностью.