O VCG é uma ferramenta automatizada de revisão de segurança de código que lida com C / C ++, Java, C #, VB e PL / SQL.Ele possui alguns recursos que esperam torná-lo útil para qualquer pessoa que realiza revisões de segurança de código, principalmente quando o tempo é alto: 1. Além de executar algumas verificações mais complexas, também possui um arquivo de configuração para cada idioma que basicamente permite que vocêadicione quaisquer funções ruins (ou outro texto) que você deseja procurar 2. Ele tenta encontrar um intervalo de cerca de 20 frases nos comentários que podem indicar código quebrado (“ToDo”, “FixMe”, “Kludge” etc.)3. Ele fornece um bom gráfico de setores circulares (para toda a base de código e para arquivos individuais) mostrando proporções relativas de código, espaço em branco, comentários, comentários no estilo 'ToDo' e código incorreto ...