В пятницу, среди новых программ в портах OpenBSD, увидел pscan. Эта одна из программ, которая проводит статический анализ кода. Вы «натравливаете» её на файлы с исходным кодом на Си, а она вам выдаёт в каких файлах и в каких функциях вы использовали небезопасные функции. В основном она ищет конечно же функции, которые подвержены или же часто допускают переполнение буфера (buffer overflow).
( читать дальшеCollapse )