Xanitizer ist so einfach zu verwenden. Es ist in meinen GitHub-Workflow integriert und läuft automatisch, wenn ich neuen Code pushe.

Für mich ist Xanitizer ein unverzichtbares Werkzeug zur Quellcode-Analyse für Java-Anwendungen. Die Taint-Analyse basiert auf einer Datenflussanalyse. Neben der klassischen statischen Quellcode-Analyse, die musterbasierend ist, analysiert Xanitizer den Quellcode von den Einstiegspunkten des Benutzers als Quelle bis hin zu den Senken. Die Ergebnisse sind außergewöhnlich gut, viel besser als bei den anderen Tools, die wir bewertet haben. Ich mag auch die Integration des OWASP Dependency Check und FindBugs, die noch mehr sicherheitsrelevante Ergebnisse hervorbringt.