VCG自动代码安全审查工具-代码审查加速器

VCG是一款专为C++，C#，VB，PHP，JAVA，PL / SQL和COBOL设计的自动代码安全审查工具。它通过识别并标记不良/不安全的代码，使代码审查过程更加高效。该工具还为每种语言提供了一个配置文件，允许用户自定义添加任何不良功能的搜索项。另外，它还提供统计信息和饼图分析，显示代码、空格、注释、“ToDo”样式注释和错误代码的相对比例。2.3.1版本新增了一些试验性功能，旨在智能搜索缓冲区溢出、C中的有符号/无符号比较以及Java代码中的OWASP建议违反等问题。