Вылавливание bugs в чужом коде

ничего не понял. это шутка, типа?

Я вполне серьезно. Действительно давно в Сети видел такую доку.
Непомню названия, расположения.
Дока, кстати очень интересная.
Может кто-то подскажет?

Есть такая прога под названием check_sec которая способна находить в исходниках потенциальные ошибки. Ещё кажись valgrind неплохо помогает.

#!/bin/sh --                                                                                                                                 
                                                                                                                                             
#                                                                                                                                            
# grep for some things which may look like security problems.                                                                                
#                                                                                                                                            
# Derived with minimal changes from the Mutt MUA sources.                                                                                    
#                                                                                                                                            
                                                                                                                                             
TMPFILE="`mktemp check_sec.tmp.XXXXXX`" || exit 1                                                                                            
                                                                                                                                             
RV=0;                                                                                                                                        
                                                                                                                                             
do_check_files ()                                                                                                                            
{                                                                                                                                            
        pattern="$1" ; shift                                                                                                                 
        magic="$1" ; shift                                                                                                                   
        msg="$1" ; shift                                                                                                                     
        egrep -n "$pattern" "$@"                | \                                                                                          
                grep -v '^[^     ]*:[^  ]*#'    | \                                                                                          
                fgrep -v "$magic" > $TMPFILE                                                                                                 
                                                                                                                                             
        test -s $TMPFILE && {                                                                                                                
                echo "$msg" ;                                                                                                                
                cat $TMPFILE;                                                                                                                
                rm -f $TMPFILE;                                                                                                              
                RV=1;                                                                                                                        
        }                                                                                                                                    
}                                                                                                                                            
                                                                                                                                             
do_check ()                                                                                                                                  
{                                                                                                                                            
        do_check_files "$1" "$2" "$3" \                                                                                                      
        `find . \( \( -path ./intl -o -path ./SDK \) -prune \) \                                                                             
                -o \( -name '*.c' \                                                                                                          
                      -o -name '*.cc' \                                                                                                      
                      -o -name '*.cpp' \                                                                                                     
                      -o -name '*.h' \                                                                                                       
                      -o -name '*.hh' \                                                                                                      
                      -o -name '*.inl' \                                                                                                     
                   \) -print`                                                                                                                
}                                                                                                                                            
                                                                                                                                             
do_check '\<fopen.*'\"'.*[wa]' __FOPEN_CHECKED__ "Alert: Unchecked fopen calls."                                                             
do_check '\<strcpy' __STRCPY_CHECKED__ "Alert: Unchecked strcpy calls."                                                                      
do_check '\<strcat' __STRCAT_CHECKED__ "Alert: Unchecked strcat calls."                                                                      
do_check '\<sw?printf.*%([0-9]*\$)?(l|ll|q|L)?[sS]' __SPRINTF_CHECKED__ "Alert: Unchecked sprintf calls."                                    
do_check '\<[sf]?w?scanf.*%(l|ll|L|q)?[sS[]' __SCANF_CHECKED__ "Alert: Unchecked scanf calls."                                               
                                                                                                                                             
# # don't do this check on others' code.                                                                                                     
# do_check_files '\<(malloc|calloc|realloc|free|strdup)[        ]*\(' __MEM_CHECKED__ "Alert: Use of traditional memory management calls." \ 
#       *.c tools*/*.c                                                                                                                       
                                                                                                                                             
do_check '\<(malloc|calloc|realloc|free|strdup)[        ]*\(' __MEM_CHECKED__ "Alert: Use of traditional memory management calls."           
                                                                                                                                             
rm -f $TMPFILE                                                                                                                               
exit $RV                                                                                                                                     

А ещё синхронизация версий используемых пакетов с теми которые юзал автор тоже иногда неплохо помогает

Иногда если установлено несколько венрсий возможно имеет смысл изменить текущую

Ну а если ты пытаешся собрать gtk+ or gnome то скорее всего проще будет скачать собраный пакет. Хотя можно порекомендовать попробовать тотальную пересборку зависимостей(иногда помагает)

http://lclint.cs.virginia.edu/

Оч. полезная ссылка. Лучше за документацию.
Скачал мануал, исходники докачиваю.
Бо-о-о-о-о-о-ольшое человеческое спасибо за подсказку :-)