VisualCodeGrepper

Windows

VCG je automatizirani alat za pregled sigurnosti koji obrađuje C / C ++, Java, C #, VB i PL / SQL.Ima nekoliko značajki koje bi se, nadamo se, mogle učiniti korisnima svima koji obavljaju provjeru sigurnosti koda, posebno tamo gdje je vrijeme na vrhuncu: 1. Osim izvršavanja složenijih provjera, ima i konfiguracijsku datoteku za svaki jezik koja vam u osnovi omogućujedodajte bilo koje loše funkcije (ili drugi tekst) za kojim želite potražiti 2. Pokušava pronaći raspon od oko 20 fraza u komentarima koji mogu ukazivati na slomljeni kôd ("ToDo", "FixMe", "Kludge" itd.)3. Pruža lijepu tortu (za cijelu bazu kodova i za pojedinačne datoteke) koja prikazuje relativne proporcije koda, bjeline, komentare, komentare u stilu 'ToDo' i loš kod ...

visualcodegrepper

Web stranica:

https://github.com/nccgroup/VCG

Kategorije

Alternativa VisualCodeGrepperu za sve platforme s bilo kojom licencom

Cppcheck

Cppcheck je alat za statičku analizu C / C ++ koda.Za razliku od C / C ++ prevodilaca i mnogih drugih alata za analizu, on ne prepoznaje sintaksne pogreške u kodu.

PVS-Studio

PVS-Studio je statički analizator koji otkriva pogreške u izvornom kodu aplikacija C, C ++ i C #.

Coverity Scan

Statička analiza skeniranja pokrivenosti omogućuje pronalaženje i ispravljanje nedostataka u vašem Java, C / C ++ ili C # projektu otvorenog koda besplatno.

Freemium
Windows
Mac
Linux
Web
BSD

Splint

Splint je alat za statičku provjeru C programa na sigurnosne ranjivosti i pogreške kodiranja.Uz minimalan napor, Splint se može koristiti kao bolji oblog.

Besplatna
Windows
Linux

Flawfinder

Flawfinder ispituje izvorni kôd i izvještava o mogućim sigurnosnim slabostima (`` propusti '') poredane prema razini rizika.

Besplatna
Windows
Linux

lgtm.com

lgtm.com je platforma za analizu koda.Besplatno ga je koristiti za softver otvorenog koda;rezultati za preko 55k projekata lako su dostupni (dodajte svoj!), imaju automatsku integraciju zahtjeva za povlačenje koda (GitHub, Bitbucket, GitLab) i još mnogo toga.

Besplatna
Web

SonarQube

EDoC++

EDoC ++ je C ++ izvor za analizu izvora osmišljen za prepoznavanje problema povezanih s upotrebom izuzetaka u kodu C ++.

Besplatna
Windows

PC-lint

Gimpel Software PC-lint Plus, fleksibilna statička analiza za C i C ++, uključujući podršku za MISRA

Plaćena
Windows
Mac
Linux

Clang Static Analyzer

Clang Static Analyzer je alat za analizu izvornog koda koji pronalazi pogreške u programima C, C ++ i Objective-C.

Besplatna
Mac
Xcode

Infer

Facebook Infer je alat za statičku analizu - ako date Inferu neki Objective-C, Java ili C kod, on daje popis potencijalnih grešaka.

Besplatna
Linux