123
VisualCodeGrepper

VisualCodeGrepper

VCG是处理C / C ++，Java，C＃，VB和PL / SQL的自动代码安全检查工具。它具有一些功能，有望对进行代码安全性检查的任何人有用，尤其是在时间紧迫的情况下：1.除了执行一些更复杂的检查之外，它还具有针对每种语言的配置文件，基本上可以让您添加您要搜索的所有错误功能（或其他文本）2。它会尝试在注释中找到大约20个短语的范围，这些短语可以指示破损的代码（“ ToDo”，“ FixMe”，“ Kludge”等）3.它提供了一个漂亮的饼图（用于整个代码库和单个文件），显示了代码，空格，注释，“ ToDo”样式注释和错误代码的相对比例...

网站:

分类目录

Linux版VisualCodeGrepper的替代品

Cppcheck

Cppcheck

Cppcheck是用于C / C ++代码的静态分析工具。与C / C ++编译器和许多其他分析工具不同，它不检测代码中的语法错误。
PVS-Studio

PVS-Studio

PVS-Studio是一种静态分析器，可检测C，C ++和C＃应用程序的源代码中的错误。
Coverity Scan

Coverity Scan

Coverity Scan Static Analysis允许免费查找和修复Java，C / C ++或C＃开源项目中的缺陷。
Flawfinder

Flawfinder

Flawfinder检查源代码并报告按风险级别排序的可能的安全漏洞（``缺陷''）。
Splint

Splint

Splint是用于静态检查C程序是否存在安全漏洞和编码错误的工具。用最少的力气，夹板可以用作更好的皮棉。
SonarQube
PC-lint

PC-lint

Gimpel软件PC-lint Plus，适用于C和C ++的灵活静态分析，包括MISRA支持
Infer

Infer

Facebook Infer是一个静态分析工具-如果您为Infer提供一些Objective-C，Java或C代码，它将产生一系列潜在的错误。