flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...