C/C++程序漏洞扫描程序 Its4

• 授权协议: 未知
• 开发语言: C/C++
• 操作系统: Windows
• 软件首页: http://seclab.cs.ucdavis.edu/projects/testing/tools/its4.html

软件介绍

读取一个或多个 C/C++源程序，将每个源程序分割成函数标志流，然后检查生成的标志是否存在于漏洞数据库中，从而得到每个源程序的所有错误警告列表，并带有相关的描 述。其规则库vulns.i4d定义了各种函数的危险等级，描述等，通过规则匹配来报出风险，但它不能理解程序上下文意思，存在很大的误报。

本文地址：https://www.codercto.com/soft/d/20526.html