VCG er et automatiseret værktøj til evaluering af kodesikkerhed, der håndterer C / C ++, Java, C #, VB og PL / SQL.Det har et par funktioner, der forhåbentlig skal gøre det nyttigt for alle, der foretager kodesikkerhedsanmeldelser, især når tiden er på en præmie: 1. Ud over at udføre nogle mere komplekse kontroller har den også en konfigurationsfil for hvert sprog, der dybest set giver dig mulighed for attilføj eventuelle dårlige funktioner (eller anden tekst), som du vil søge efter 2. Den forsøger at finde en række omkring 20 sætninger inden for kommentarer, der kan indikere brudt kode (“ToDo”, “FixMe”, “Kludge” osv.)3. Det giver et pænt cirkeldiagram (for hele kodebasen og for individuelle filer), der viser relative proportioner af kode, hvidafstand, kommentarer, 'ToDo' stilkommentarer og dårlig kode ...