Paquet : flawfinder (2.0.10-0.1)

analyse de sécurité au niveau du code source

Flawfinder recherche dans des bases de code C++ les potentielles failles de sécurité et produit un rapport les décrivant suivant leur niveau de gravité potentielle.

Comme pour RATS, les rapports de Flawfinder ne sont pas une indication directe de vulnérabilité, mais fournissent un point de départ raisonnable à des audits de sécurité manuels.

Flawfinder peut aussi générer des rapports différentiels en pointant vers des fichiers de patch (diff) décrivant des modifications de code. De cette manière il peut être utilisé pour déterminer si les potentielles vulnérabilités trouvées dans le code ont diminué ou augmenté après un commit vers une gestionnaire de code comme CVS ou Subversion.

Étiquettes: Développement de logiciel: Programmation C, Programmation C++, Bibliothèques, devel::testing-qa, implemented-in::c, Interface utilisateur: Ligne de commande, Rôle: role::devel-lib, role::program, Champ d'application: Utilitaire, But: use::checking, works-with::software:source

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :