VCG je automatizirani alat za pregled sigurnosti koji obrađuje C / C ++, Java, C #, VB i PL / SQL.Ima nekoliko značajki koje bi se, nadamo se, mogle učiniti korisnima svima koji obavljaju provjeru sigurnosti koda, posebno tamo gdje je vrijeme na vrhuncu: 1. Osim izvršavanja složenijih provjera, ima i konfiguracijsku datoteku za svaki jezik koja vam u osnovi omogućujedodajte bilo koje loše funkcije (ili drugi tekst) za kojim želite potražiti 2. Pokušava pronaći raspon od oko 20 fraza u komentarima koji mogu ukazivati ​​na slomljeni kôd ("ToDo", "FixMe", "Kludge" itd.)3. Pruža lijepu tortu (za cijelu bazu kodova i za pojedinačne datoteke) koja prikazuje relativne proporcije koda, bjeline, komentare, komentare u stilu 'ToDo' i loš kod ...