Package: flawfinder (2.0.10-0.1)

undersøger kildekode og kigger efter sikkerhedssvagheder

Flawfinder søger igennem C/C++-kildekode på jagt efter mulige sikkerhedsproblemer og laver en rapport, der beskriver de potentielle svagheder fundet i kildekoden. Disse rangeres efter hvor alvorlige de er.

Som RATS er Flawfinders rapporter ikke en direkte indikation af en sårbarhed, men tilbyder et godt udgangspunkt for udførelse af manuelle sikkerhedskontroller i kildekode.

Flawfinder kan også oprette forskelsrapporter ved at pege den mod en rettelsesfil (diff), der beskriver kodeændringerne. På denne måde kan den bruges til at bestemme hvis de potentielle sårbarheder i koden er steget eller faldet efter en integrering til håndteringssystemet for kildekoden såsom CVS eller Subversion.

Tags: Software Development: C Development, C++ Development, Libraries, devel::testing-qa, implemented-in::c, User Interface: Command Line, Role: role::devel-lib, role::program, Scope: Utility, Purpose: use::checking, works-with::software:source

This page is also available in the following languages (How to set the default document language):