Xanitizer est si facile à utiliser. Il est intégré à mon flux de travail GitHub et s'exécute automatiquement lorsque je pousse du nouveau code.

Pour moi, Xanitizer est indispensable pour effectuer l'analyse du code source des applications Java. L'analyse de contamination, basée sur une analyse de flux de données. En plus de l'analyse classique du code source statique, qui est basée sur des modèles, Xanitizer analyse le code source depuis les points d'entrée de l'utilisateur comme source jusqu'aux points de sortie. Les résultats sont extraordinairement bons, bien meilleurs que dans les autres outils que nous avons évalués. J'apprécie également l'intégration de l'OWASP Dependency Check et de FindBugs, qui révèle encore plus de résultats pertinents en matière de sécurité.