Xanitizer es muy fácil de usar. Está integrado en mi flujo de trabajo de GitHub y se ejecuta automáticamente cuando subo nuevo código.

Para mí, Xanitizer es imprescindible para realizar análisis de código fuente en aplicaciones Java. El análisis de contaminación, basado en un análisis de flujo de datos. Además del análisis clásico de código fuente estático, que se basa en patrones, Xanitizer analiza el código fuente desde los puntos de entrada del usuario como la fuente hasta los sumideros. Los hallazgos son extraordinariamente buenos, mucho mejores que en las otras herramientas que evaluamos. También me gusta la integración de OWASP Dependency Check y FindBugs, que aporta aún más hallazgos relevantes para la seguridad.