Flawfinder

Flawfinder

Flawfinder检查源代码并报告按风险级别排序的可能的安全漏洞（``缺陷''）。
Flawfinder检查源代码并报告按风险级别排序的可能的安全漏洞（``缺陷''）。在程序广泛发布之前，它对于快速查找和消除至少一些潜在的安全问题非常有用。Flawfinder现在可以在类似Unix的系统上运行（已经在GNU / Linux上进行了测试），并且应该很容易移植到Windows系统。它需要Python 1.5或更高版本才能运行（Python 1.3或更早版本将无法使用）。
flawfinder

网站:

分类目录

Linux版Flawfinder的替代品

Cppcheck

Cppcheck

Cppcheck是用于C / C ++代码的静态分析工具。与C / C ++编译器和许多其他分析工具不同，它不检测代码中的语法错误。
Coverity Scan

Coverity Scan

Coverity Scan Static Analysis允许免费查找和修复Java，C / C ++或C＃开源项目中的缺陷。
Splint

Splint

Splint是用于静态检查C程序是否存在安全漏洞和编码错误的工具。用最少的力气，夹板可以用作更好的皮棉。
Infer

Infer

Facebook Infer是一个静态分析工具-如果您为Infer提供一些Objective-C，Java或C代码，它将产生一系列潜在的错误。
SonarQube