VCG to zautomatyzowane narzędzie do sprawdzania bezpieczeństwa kodu, które obsługuje C / C ++, Java, C #, VB i PL / SQL.Ma kilka funkcji, które powinny mieć nadzieję, że przydadzą się każdemu, kto przeprowadza przegląd bezpieczeństwa kodu, szczególnie tam, gdzie czas jest cenny: 1. Oprócz wykonywania bardziej złożonych kontroli, posiada również plik konfiguracyjny dla każdego języka, który zasadniczo pozwaladodaj wszelkie złe funkcje (lub inny tekst), które chcesz wyszukać 2. Próbuje znaleźć zakres około 20 fraz w komentarzach, które mogą wskazywać na uszkodzony kod („ToDo”, „FixMe”, „Kludge” itp.)3. Zapewnia ładny wykres kołowy (dla całej bazy kodu i dla poszczególnych plików) pokazujący względne proporcje kodu, białych znaków, komentarzy, komentarzy w stylu „ToDo” i złego kodu ...