Есть ли прога для поиска зондов в программных исходниках?

Question

[glaucidium]

Ещё поверю в безопасность софта из репозитория, но на гитхабе столько вкусного...
GPL хоть и открывает код, но не гарантирует, что туда не подсунут пакость.
Могу конечно grep-ом поискать всякие rm-rfы, ipшники и т.п, но думаю, это будет велосипедом.

Answer 1

[Drno]

Нет. Ищется руками обычно

Answer 2

[Сергей Тарасов]

А в связи с чем вопрос? Полагаю, что шапочка из фольги давит. Не ставить всё подряд с гитхаба - и да будет тебе Щастье. Понятно что какой-нибудь эникейщик может запушить любую дичь на гитхаб. Если нужен какой-то инструмент - гуглишь и выбираешь что-то из первой пятёрки ответов.

Могу довести паранойю до абсурда и предположу, что если есть такая прога, то как ты проверишь её на предмет отсутствия закладок/исключений "не показывай пользователю закладки из ТОГО репозитория"?

Comments

[glaucidium]

>Полагаю, что шапочка из фольги давит.
Да.

>как ты проверишь её на предмет отсутствия закладок
Только большим количеством форков/пулл-реквестов, что означает, что много-кто смотрел код.
Значит так и буду ориентироваться по остальным прогам. Спс.