Télécharger la liste

Description du projet

Flawfinder searches through source code looking for potential security flaws. It will provide a list of potential security flaws, sorted by risk, with the most potentially dangerous flaws shown first. This risk level depends not only on the function, but on the values of the parameters of the function. Flawfinder ignores text inside comments and strings.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2007-01-17 09:07
1.27

La capacité d'examiner uniquement les modifications à un programme a été ajouté. D'autres améliorations mineures et corrections de bugs ont été faites.
Tags: Minor feature enhancements
The ability to review only the changes to a
program was added. Other minor improvements and
bugfixes were made.

2004-06-16 05:48
1.26

Code de mieux soutenir la démarche de Microsoft à l'internationalisation a été ajouté ainsi que des règles différentes nouvelles de détecter les situations plus. Les faux positifs ont été réduites et un peu de documentation a été améliorée.
Tags: Minor feature enhancements
Code to better support Microsoft's approach to
internationalization was added along with various new rules to
detect more situations. False positives were reduced and some
documentation was improved.

2004-05-31 22:52
1.25

Cette version ajoute plus de règles pour trouver des failles de sécurité impliquant cuserid, getlogin, getpass, mkstemp, getpw, memalign, gsignal, ssignal, ulimit, et usleep. Il dispose de 137 règles qui il vérifie automatiquement. Long texte a été ajoutée au manuel d'expliquer exactement comment utiliser flawfinder avec Vim et Emacs. Une erreur dans le format des colonnes - a été fixé, et le raccourci de nombreuses mono-commandes lettre ont été ajoutés. Il essaie d'auto-éliminer certains faux positifs, et un «- falsepositive" (-F) option a été ajoutée qui tend à occulter d'autres encore.
Tags: Minor feature enhancements
This release adds more rules for finding security flaws involving cuserid, getlogin, getpass, mkstemp, getpw, memalign, gsignal, ssignal, ulimit, and usleep. It has 137 rules that it checks automatically. Lengthy text has been added to the manual to explain exactly how to use flawfinder with Vim and Emacs. An error in the --columns format has been fixed, and many shortcut single-letter commands have been added. It tries to auto-remove some false positives, and a "--falsepositive" (-F) option has been added that tries to remove many more.

2003-10-31 02:33
1.24

Cette version corrige une erreur d'analyse syntaxique extrêmement obscur que dans des cas très rares causées faux rapports d'une vulnérabilité où il n'y avait pas un. Aussi, readlink () a été ajoutée à la base de la vulnérabilité.
Tags: Minor feature enhancements
This version fixes an extremely obscure parsing error that in very rare cases caused false reports of a vulnerability where there wasn't one. Also, readlink() has been added to the vulnerability database.

2003-09-29 13:00
1.23

Ce communiqué de correction d'un bug qui causait le code subtil constantes caractère unique à ne pas être analysée correctement dans certaines circonstances inhabituelles. Une erreur dans le manuel d'où "- MinLevel« incorrectement n'avait qu'un seul tableau de bord a été fixée, et C / C + + extensions sont répertoriés dans la documentation.
Tags: Minor bugfixes
This release fixed a subtle code bug that caused
single character constants to not be be parsed
correctly under certain unusual circumstances.
An error in the manual where "--minlevel"
incorrectly only had one dash was fixed, and C/C
++ filename extensions are listed in the
documentation.

Project Resources