OSDN -- Open-Source-Software-Entwicklung und Downloads
Übersetzungsstatus von Deutsch translation status for de

RSS
Downloadliste

Projektbeschreibung

Flawfinder searches through source code looking for potential security flaws. It will provide a list of potential security flaws, sorted by risk, with the most potentially dangerous flaws shown first. This risk level depends not only on the function, but on the values of the parameters of the function. Flawfinder ignores text inside comments and strings.

Systemanforderungen

Die Systemvoraussetzungen sind nicht definiert
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2007-01-17 09:07
1.27

Die Möglichkeit, nur die Änderungen an einem Programm Bewertung aufgenommen. Weitere kleine Verbesserungen und Bugfixes wurden.
Tags: Minor feature enhancements
The ability to review only the changes to a
program was added. Other minor improvements and
bugfixes were made.

2004-06-16 05:48
1.26

Code zur besseren Unterstützung von Microsofts Ansatz zur Internationalisierung wurde mit verschiedenen neuen Vorschriften hinzugefügt, um auf Situationen zu erkennen. False Positives reduziert wurden und eine Dokumentation wurde verbessert.
Tags: Minor feature enhancements
Code to better support Microsoft's approach to
internationalization was added along with various new rules to
detect more situations. False positives were reduced and some
documentation was improved.

2004-05-31 22:52
1.25

Diese Veröffentlichung fügt weitere Regeln für die Suche nach Sicherheitslücken mit cuserid, getlogin, getpass, mkstemp, getpw, memalign, gsignal, ssignal, ulimit und usleep. Es verfügt über 137 Regeln, dass es automatisch überprüft. Langer Text wurde dem Handbuch hinzugefügt, um genau erklären, wie man flawfinder mit Vim und Emacs zu benutzen. Ein Fehler in der - Spalten-Format wurde behoben, und viele Verknüpfung aus einem Buchstaben-Befehle wurden hinzugefügt. Es wird versucht die auto-entfernen Sie einige False Positives, und ein "- falsepositive" (-F) Option wurde hinzugefügt, dass viel mehr zu entfernen versucht.
Tags: Minor feature enhancements
This release adds more rules for finding security flaws involving cuserid, getlogin, getpass, mkstemp, getpw, memalign, gsignal, ssignal, ulimit, and usleep. It has 137 rules that it checks automatically. Lengthy text has been added to the manual to explain exactly how to use flawfinder with Vim and Emacs. An error in the --columns format has been fixed, and many shortcut single-letter commands have been added. It tries to auto-remove some false positives, and a "--falsepositive" (-F) option has been added that tries to remove many more.

2003-10-31 02:33
1.24

Diese Version behebt ein äußerst dunkel Parsing-Fehler, dass in sehr seltenen Fällen verursacht falsche Berichte über eine Schwachstelle, da nicht ein. Auch () readlink wurde, um die Anfälligkeit Datenbank hinzugefügt.
Tags: Minor feature enhancements
This version fixes an extremely obscure parsing error that in very rare cases caused false reports of a vulnerability where there wasn't one. Also, readlink() has been added to the vulnerability database.

2003-09-29 13:00
1.23

Diese Version behoben eine subtile Code Fehler, durch den einheitlichen Charakter Konstanten nicht korrekt analysiert werden unter bestimmten außergewöhnlichen Umständen werden. Ein Fehler in der Anleitung, wobei "- MinLevel" falsch hatte nur einen Bindestrich festgesetzt worden war, und C / C + +-Erweiterungen des Dateinamens aufgeführt sind in der Dokumentation.
Tags: Minor bugfixes
This release fixed a subtle code bug that caused
single character constants to not be be parsed
correctly under certain unusual circumstances.
An error in the manual where "--minlevel"
incorrectly only had one dash was fixed, and C/C
++ filename extensions are listed in the
documentation.

Project Resources

Project Page Download: Änderungsprotokoll Homepage Download: RPM Download: TGZ