VCG je automatizovaný nástroj pro kontrolu zabezpečení kódu, který zpracovává C / C ++, Java, C #, VB a PL / SQL.Má několik funkcí, které by snad měly být užitečné pro každého, kdo provádí kontroly zabezpečení kódu, zejména tam, kde je čas na vyšší úrovni: 1. Kromě provádění složitějších kontrol má také konfigurační soubor pro každý jazyk, který vám v zásadě umožňujepřidejte jakékoli špatné funkce (nebo jiný text), které chcete hledat 2. Pokouší se najít v rámci komentářů rozsah kolem 20 frází, které mohou označovat poškozený kód („ToDo“, „FixMe“, „Kludge“ atd.)3. Poskytuje pěkný výsečový graf (pro celou kódovou základnu a pro jednotlivé soubory) zobrazující relativní proporce kódu, bílé znaky, komentáře, komentáře ve stylu ToDo a špatný kód ...