VisualCodeGrepper

Windows

VCG هي أداة مراجعة أمان التعليمات البرمجية الآلية التي تتعامل مع C / C ++ و Java و C # و VB و PL / SQL.يحتوي على عدد قليل من الميزات التي نأمل أن تجعلها مفيدة لأي شخص يقوم بإجراء مراجعات أمان التعليمات البرمجية ، لا سيما عندما يكون الوقت أعلى من القيمة: 1. بالإضافة إلى إجراء بعض الاختبارات الأكثر تعقيدًا ، يحتوي أيضًا على ملف تهيئة لكل لغة تسمح لك بشكل أساسيإضافة أي وظائف سيئة (أو نص آخر) تريد البحث عنها 2. يحاول العثور على مجموعة من حوالي 20 عبارة داخل التعليقات التي يمكن أن تشير إلى كسر الشفرة ("ToDo" ، "FixMe" ، "Kludge" ، وما إلى ذلك)3. يوفر مخطط دائري لطيف (لقاعدة الشفرة بأكملها وللملفات الفردية) يُظهر النسب النسبية للشفرة ، والمسافة البيضاء ، والتعليقات ، وتعليقات نمط "ToDo" والرمز السيئ ...

موقع الكتروني:

https://github.com/nccgroup/VCG

التصنيفات

بدائل VisualCodeGrepper لجميع المنصات مع أي ترخيص

Cppcheck

Cppcheck هو أداة تحليل ثابتة لرمز C / C ++.على عكس برامج التحويل البرمجي C / C ++ والعديد من أدوات التحليل الأخرى ، فإنه لا يكتشف أخطاء بناء الجملة في التعليمات البرمجية.

تطبيق مجاني
PortableApps.com
Windows
Eclipse
Linux

PVS-Studio

PVS-Studio هو محلل ثابت يكتشف الأخطاء في الكود المصدري للتطبيقات C و C ++ و C #.

Coverity Scan

يتيح لك Cover Cover Scan Static Analysis إيجاد وإصلاح العيوب في مشروع مفتوح المصدر Java أو C / C ++ أو C # مجانًا.

Freemium
Windows
Mac
Linux
Web
BSD

Splint

Splint هي أداة للتحقق بشكل ثابت من برامج C بحثًا عن الثغرات الأمنية وأخطاء الترميز.بأقل جهد ممكن ، يمكن استخدام الشظية كأفضل الوبر.

تطبيق مجاني
Windows
Linux

Flawfinder

يفحص Flawfinder الكود المصدري ويبلغ عن نقاط ضعف أمنية محتملة ("العيوب") مرتبة حسب مستوى المخاطرة.

تطبيق مجاني
Windows
Linux

lgtm.com

lgtm.com عبارة عن منصة لتحليل الشفرات.إنه مجاني للاستخدام في البرامج مفتوحة المصدر ؛النتائج لأكثر من 55 ألف مشروع متاحة بسهولة (أضف مشروعك الخاص!) ، يحتوي على تكامل تلقائي لسحب مراجعة الكود (GitHub ، Bitbucket ، GitLab) ، وأكثر من ذلك بكثير.