VCG adalah alat semakan keselamatan kod automatik yang mengendalikan C / C ++, Java, C #, VB dan PL / SQL.Ia mempunyai beberapa ciri yang semestinya menjadikannya berguna kepada sesiapa yang menjalankan ulasan keselamatan kod, terutamanya di mana masa berada pada premium: 1. Selain melakukan beberapa pemeriksaan yang lebih kompleks ia juga mempunyai fail konfigurasi untuk setiap bahasa yang pada dasarnya membolehkan andatambah sebarang fungsi buruk (atau teks lain) yang anda ingin cari 2. Ia cuba mencari pelbagai sekitar 20 frasa dalam komen yang boleh menunjukkan kod rusak ("ToDo", "FixMe", "Kludge", dan lain-lain)3. Ia menyediakan carta pai yang bagus (untuk keseluruhan kod dan fail individu) yang menunjukkan perkadaran relatif kod, ruang putih, komen, komen gaya 'ToDo' dan kod buruk ...