Xanitizer è così facile da usare. È integrato nel mio flusso di lavoro GitHub e si esegue automaticamente quando invio nuovo codice.

Per me, Xanitizer è indispensabile per fare l'analisi del codice sorgente per le applicazioni Java. L'analisi delle contaminazioni, basata su un'analisi del flusso di dati. Oltre alla classica analisi statica del codice sorgente, che è basata su modelli, Xanitizer analizza il codice sorgente dai punti di ingresso dell'utente come sorgente fino ai punti di uscita. I risultati sono straordinariamente buoni, molto migliori rispetto agli altri strumenti che abbiamo valutato. Mi piace anche l'integrazione di OWASP Dependency Check e FindBugs, che porta alla luce ancora più risultati rilevanti per la sicurezza.