Flawfinder是一款开源的关于C/C++静态扫描分析工具，其根据内部字典数据库进行静态搜索，匹配简单的缺陷与漏洞，flawfinder工具不需要编译C/C++代码，可以直接进行扫描分析。简单快速，最大的有点就是免费，不需要编译。

talsta是拥有独立知识产权的国产软件，能够对.c/.cpp/.java文件进行静态分析。主要分析内容包括控制流分析、数据流分析、基本度量指标的计算、编码规则的违反情况检查等。在对文件进行详尽分析基础上，结合系统特有的质量模型，talsta对被分析的代码进行了综合质量评估，以直观的形式显示编码的质量水平。系统提供了内容丰富的静态分析结果和多角度的质量分析报告，为对编码进行有效评估提供重要的参考，也为解决代码中存在的问题提供明确的线索，进而促进软件质量得到有效地改善与提高。