VCG es una herramienta de revisión de seguridad de código automatizada que maneja C / C ++, Java, C #, VB y PL / SQL.Tiene algunas características que, con suerte, deberían ser útiles para cualquier persona que realice revisiones de seguridad de código, particularmente cuando el tiempo es muy importante: 1. Además de realizar algunas comprobaciones más complejas, también tiene un archivo de configuración para cada idioma que básicamente le permiteagregue cualquier función incorrecta (u otro texto) que desee buscar 2. Intenta encontrar un rango de alrededor de 20 frases dentro de los comentarios que pueden indicar código roto ("ToDo", "FixMe", "Kludge", etc.)3. Proporciona un bonito gráfico circular (para toda la base de código y para archivos individuales) que muestra proporciones relativas de código, espacios en blanco, comentarios, comentarios de estilo 'ToDo' y código incorrecto ...