Xanitizer é tão fácil de usar. Ele está integrado ao meu fluxo de trabalho do GitHub e é executado automaticamente quando envio novo código.

Para mim, o Xanitizer é indispensável para fazer análise de código-fonte para aplicações Java. A análise de contaminação, baseada em uma análise de fluxo de dados. Além da análise clássica de código-fonte estático, que é baseada em padrões, o Xanitizer analisa o código-fonte desde os pontos de entrada do usuário até os pontos de saída. As descobertas são extraordinariamente boas, muito melhores do que nas outras ferramentas que avaliamos. Também gosto da integração do OWASP Dependency Check e FindBugs, que traz ainda mais descobertas relevantes para a segurança.