VisualCodeGrepper

Windows

VCG är ett automatiserat verktyg för granskning av kodsäkerhet som hanterar C / C ++, Java, C #, VB och PL / SQL.Den har några funktioner som förhoppningsvis bör göra det användbart för alla som utför kodsäkerhetsgranskningar, särskilt när tiden är hög: 1. Förutom att utföra några mer komplexa kontroller har den också en konfigurationsfil för varje språk som i princip tillåter dig attlägg till eventuella dåliga funktioner (eller annan text) som du vill söka efter 2. Den försöker hitta ett intervall på cirka 20 fraser inom kommentarer som kan indikera trasig kod ("ToDo", "FixMe", "Kludge", etc.)3. Det ger ett trevligt cirkeldiagram (för hela kodbasen och för enskilda filer) som visar relativa proportioner av kod, vitrum, kommentarer, "ToDo" stilkommentarer och dålig kod ...

Hemsida:

https://github.com/nccgroup/VCG

kategorier

Alternativ till VisualCodeGrepper för Microsoft Visual Studio med kommersiell licens

PVS-Studio

PVS-Studio är en statisk analysator som upptäcker fel i källkoden för C, C ++ och C # applikationer.