VCG je avtomatizirano orodje za pregledovanje varnosti kode, ki upravlja s C / C ++, Java, C #, VB in PL / SQL.Ima nekaj funkcij, ki bi utegnile biti koristne vsem, ki izvajajo varnostne preglede kode, zlasti kadar je čas na dobrem mestu: 1. Poleg izvajanja nekaterih bolj zapletenih pregledov ima tudi konfiguracijsko datoteko za vsak jezik, ki vam v osnovi omogočadodajte morebitne slabe funkcije (ali drugo besedilo), ki jih želite iskati 2. Poskuša poiskati obseg približno 20 stavkov v komentarjih, ki lahko kažejo na pokvarjeno kodo ("ToDo", "FixMe", "Kludge" itd.)3. Omogoča lepo grafiko pita (za celotno bazo kod in posamezne datoteke), ki prikazuje sorazmerna razmerja kode, beli prostor, komentarje, komentarje v slogu 'ToDo' in slabo kodo ...