用于代码扫描的工具，可以对C或C++源代码进行检查和审计，发现可能存在的安全漏洞，尤其是缓冲区漏洞-For code scanning tools, can be C or C++ source code inspections and audits and found that there may be security holes, particularly the buffer overflow

Flawfinder是一款开源的关于C/C++静态扫描分析工具，其根据内部字典数据库进行静态搜索，匹配简单的缺陷与漏洞，flawfinder工具不需要编译C/C++代码，可以直接进行扫描分析。简单快速，最大的有点就是免费，不需要编译。