flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...