Package: flawfinder (1.27-2)

Prověří zdrojový kód a pokusí se nalézt slabá místa zabezpečení

Flawfinder prohledává zdrojový kód jazyka C/C++ a hledá v něm potencionální slabá místa. Program vytváří výstup popisující potencionální slabiny zdrojového kódu a hodnotí je podle jejich důležitosti.

Podobně jako RATS, informace Flawfinder přímo neukazuje na zranitelnost, ale pouze ukazuje startovací bod pro ruční provedení ověření zabezpečení ve zdrojovém kódu programu.

Flawfinder také generuje různé zprávy odkazující se na soubory záplat (diff) popisující změny ve zdrojovém kódu programu. Tímto způsobem je možno odhalit zvýšení/snížení potencionálních děr zabezpečení ve zdrojovém kódu po odeslání záplat do CVS nebo Subersion.

 Domovská stránka: http://www.dwheeler.com/flawfinder/

Tags: Software Development: C Development, C++ Development, Testing and QA, User Interface: Command Line, Role: Program, Scope: Utility, Purpose: Checking, Works with: Source Code