Package: flawfinder (2.0.19-1.1)

Prověří zdrojový kód a pokusí se nalézt slabá místa zabezpečení

Flawfinder prohledává zdrojový kód jazyka C/C a hledá v něm potencionální slabá místa. Program vytváří výstup popisující potencionální slabiny zdrojového kódu a hodnotí je podle jejich důležitosti.

Podobně jako RATS, informace Flawfinder přímo neukazuje na zranitelnost, ale pouze ukazuje startovací bod pro ruční provedení ověření zabezpečení ve zdrojovém kódu programu.

Flawfinder také generuje různé zprávy odkazující se na soubory záplat (diff) popisující změny ve zdrojovém kódu programu. Tímto způsobem je možno odhalit zvýšení/snížení potencionálních děr zabezpečení ve zdrojovém kódu po odeslání záplat do CVS nebo Subersion.

Tags: Software Development: C Development, C Development, Libraries, devel::testing-qa, implemented-in::c, User Interface: Command Line, Role: role::devel-lib, role::program, Scope: Utility, Purpose: use::checking, works-with::software:source

This page is also available in the following languages (How to set the default document language):