flawfinder2.0.19

flawfinder, C ve C++ kaynak kodunu inceler ve güvenlik zayıflıklarının mevcut olabileceği yerleri işaretler. Geliştiricilere, geliştiricilere ve gözden geçirenlere daha yakından incelemeyi hak eden kodlara dikkat çekmek için doğrudan bir yol sunar. Raporları, daha geniş bir yazılım-güvenlik incelemesinin yerini almak yerine soruşturma için ipuçları sağlar.

Doğrudan kaynak denetiminin yanı sıra, flawfinder, otomatik kod incelemesinin olası endişeleri nasıl gösterdiğini göstererek statik analize yeni gelenleri tanıtabilir. Common Weakness Enumeration veya CWE'yi destekler ve resmi olarak CWE-Compatible'dır ve bulguların yazılım zayıflıklarının tanınmış bir sınıflandırması ile bağlanmasına izin verir. Bu, kod incelemeleri, bakım çalışmaları ve C ve C++ projeleri üzerindeki erken güvenlik kontrolleri sırasında kullanışlı hale getirir.

Alex Murray, x86_64 (amd64) makinelerini hedef alan Linux sistemleri için flawfinder 2.0.19'u yayınladı. Program açık kaynaklı bir lisans altında yayınlanır ve kurulumu ve çalışması doğrudan kaynak-analiz iş akışı isteyen kullanıcılar tarafından erişilebilir olacak şekilde tasarlanmıştır. Özellikle C ve C++ kodunu yazan, koruyan veya gözden geçiren kişiler için tasarlanmıştır.

Snap, istikrarlı ve kenarlı kanallar aracılığıyla sunulmaktadır, ancak bakım bildirimi, son zamanlarda güncellenmediği ve istikrar veya güvenlik sorunları yaşayabileceği konusunda uyarıda bulunmaktadır.