VisualCodeGrepper

Windows

VCG, C / C ++, Java, C #, VB ve PL / SQL'i işleyen otomatik bir kod güvenlik inceleme aracıdır.Umarım kod güvenliği incelemeleri yapan herkes için özellikle zamanın önemli olduğu yerlerde yararlı olmasını sağlayan birkaç özelliğe sahiptir: 1. Daha karmaşık kontroller yapmanın yanı sıra, her dil için temel olarak izin veren bir yapılandırma dosyası da vardır.aramak istediğiniz bozuk işlevleri (veya başka bir metni) ekleyin. 2 içinde, bozuk kodu (“Yapılacaklar”, “FixMe”, “Kludge” vb.) gösterebilecek yaklaşık 20 kelime öbeği aramaya çalışır.3. Bu göreli kod, boşluk, yorum, 'Yapılacaklar' tarzı yorumlar ve kötü kod oranlarını gösteren güzel bir pasta grafik (tüm kod tabanı ve tek tek dosyalar için) sağlar ...

İnternet sitesi:

https://github.com/nccgroup/VCG

Kategoriler

Herhangi bir lisansa sahip tüm platformlar için VisualCodeGrepper'a alternatifler

Cppcheck

Cppcheck, C / C ++ kodu için statik bir analiz aracıdır.C / C ++ derleyicilerinin ve diğer birçok analiz aracının aksine, koddaki sözdizimi hatalarını algılamaz.

PVS-Studio

PVS-Studio, C, C ++ ve C # uygulamalarının kaynak kodundaki hataları tespit eden statik bir analiz cihazıdır.

Coverity Scan

Coverity Scan Static Analysis, Java, C / C ++ veya C # açık kaynak projenizdeki hataları ücretsiz bulup gidermenizi sağlar.

Freemium
Windows
Mac
Linux
Web
BSD

Splint

Splint, C programlarını güvenlik açıkları ve kodlama hataları için statik olarak kontrol etmek için bir araçtır.Minimum çaba ile Splint daha iyi bir tiftik olarak kullanılabilir.

Ücretsiz
Windows
Linux

Flawfinder

Flawfinder kaynak kodunu inceler ve risk düzeyine göre sıralanmış olası güvenlik zayıflıklarını (`` kusurlar '') bildirir.

Ücretsiz
Windows
Linux

lgtm.com

lgtm.com kod analizi için bir platformdur.Açık kaynak kodlu yazılımlarda kullanmak ücretsizdir;55 binden fazla proje için sonuçlar mevcuttur (kendiniz ekleyin!), otomatik kod inceleme çekme isteği entegrasyonu (GitHub, Bitbucket, GitLab) ve çok daha fazlasına sahiptir.

Ücretsiz
Web

SonarQube

EDoC++

EDoC ++, C ++ kodunda istisnaların kullanımı ile ilişkili sorunları tanımlamak için tasarlanmış bir C ++ kaynak analiz aracıdır.

Ücretsiz
Windows

PC-lint

Gimpel Yazılımı PC-lint Plus, MISRA Desteği dahil C ve C ++ için Esnek Statik Analiz

Ücretli
Windows
Mac
Linux

Clang Static Analyzer

Clang Static Analyzer, C, C ++ ve Objective-C programlarındaki hataları bulan bir kaynak kodu analiz aracıdır.

Ücretsiz
Mac
Xcode

Infer

Facebook Infer statik bir analiz aracıdır - Infer'e Objective-C, Java veya C kodu verirseniz, potansiyel hataların bir listesini üretir.

Ücretsiz
Linux