VisualCodeGrepper

Windows

VCG는 C / C ++, Java, C #, VB 및 PL / SQL을 처리하는 자동화 된 코드 보안 검토 도구입니다.코드 보안 검토를 수행하는 모든 사람, 특히 시간이 부족한 경우 유용하게 사용할 수있는 몇 가지 기능이 있습니다. 1. 좀 더 복잡한 검사를 수행하는 것 외에도 기본적으로검색하려는 잘못된 기능 (또는 다른 텍스트) 2를 추가하십시오. 주석에서 깨진 코드 ( "ToDo", "FixMe", "Kludge"등)를 나타낼 수있는 약 20 개의 문구 범위를 찾으려고 시도합니다.3. 코드, 공백, 주석, 'ToDo'스타일 주석 및 잘못된 코드의 상대적 비율을 보여주는 멋진 원형 차트 (전체 코드베이스 및 개별 파일 용)를 제공합니다.

웹 사이트:

https://github.com/nccgroup/VCG

카테고리

라이센스가있는 모든 플랫폼에서 VisualCodeGrepper를 대체

Cppcheck

Cppcheck는 C / C ++ 코드를위한 정적 분석 도구입니다.C / C ++ 컴파일러 및 기타 여러 분석 도구와 달리 코드에서 구문 오류를 감지하지 못합니다.

PVS-Studio

PVS-Studio는 C, C ++ 및 C # 응용 프로그램의 소스 코드에서 오류를 감지하는 정적 분석기입니다.

Coverity Scan

Coverity Scan Static Analysis를 사용하면 Java, C / C ++ 또는 C # 오픈 소스 프로젝트의 결함을 무료로 찾아서 수정할 수 있습니다.

프리미엄 앱
Windows
Mac
Linux
Web
BSD

Splint

Splint는 C 프로그램의 보안 취약점 및 코딩 실수를 정적으로 검사하는 도구입니다.최소한의 노력으로 Splint를 더 나은 보푸라기로 사용할 수 있습니다.

무료 앱
Windows
Linux

Flawfinder

Flawfinder는 소스 코드를 검사하고 가능한 보안 취약점 (``결함 '')을 위험 수준별로 정렬하여보고합니다.

무료 앱
Windows
Linux

lgtm.com

lgtm.com은 코드 분석을위한 플랫폼입니다.오픈 소스 소프트웨어에는 무료로 사용할 수 있습니다.55k 개가 넘는 프로젝트에 대한 결과는 쉽게 구할 수 있으며 (자신의 것을 추가하십시오!) 자동 코드 검토 풀 요청 통합 (GitHub, Bitbucket, GitLab) 등이 있습니다.