Vulnerabilities
未读Flawfinder开源C/C++静态扫描分析工具安装与使用
flawfinder的介绍
Flawfinder是一款开源的关于C/C静态扫描分析工具，其根据内部字典数据库进行静态搜索，匹配简单的缺陷与漏洞，flawfinder工具不需要编译C/C代码，可以直接进行扫描分析。简单快速，最大的有点就是免费，不需要编译。flawfinder工具可以在官网进行下载。
https://dwheeler.com/flawfinder/#downloading
flawfinder的安装
在线安装
flawfinder安装比较简单，由于其是基于Python实现的一款工具，所以需要首先安装Python环境，并配置环境变量。flawfinder下载之后解压既可使用。flawfinder目前支持python2和python3，简单的方法是使用pip工具，执行以下指令进行安装。
1pip install flawfinder
离线安装
直接从flawfinder下载程序压缩包，解压完成以后，使用python直接加载flawfiner程序即可，或者直接下载flawfinder-*.whl，使用pip工具离线安 ...
软件安全
未读C/C++代码静态分析工具调研 - 简书 (jianshu.com)
干货|代码安全审计权威指南（附下载地址） - 知乎 (zhihu.com)
C++代码静态分析与优化_专栏总目录_devskim-CSDN博客
简述
静态分析（static analysis）是指在不执行代码的情况下对其进行分析评估的过程，是软件质量和软件安全保障的重要一环。它通过词法分析、语义分析、控制流分析、数据流分析等技术对代码逐行解析暴露问题，从而协助我们将许多在运行时才会暴露的棘手麻烦扼杀于摇篮之中。
典型问题示例
代码静态分析能够识别诸多类型的漏洞或缺陷，轻至警告级的「变量未使用」，重至错误级的各类bug，这里列举几种常见的、较严重的、可静态检测的问题。
■ 缓冲区溢出
缓冲区溢出是指向缓冲区中存入超出其空间大小的数据量，导致多余的数据覆盖其他区域的合法数据，类似倒入容器中的水过多而导致溢出，流到它不该去的地方，造成不可预期的后果。从实践统计看，缓冲区溢出问题是软件中最普遍存在的漏洞问题，在C/C++这类不提供内存越界检测的语言中尤甚。通常，发生缓冲区溢出的情况有：
字符串拷贝，当目标缓冲区长度小于源字 ...