Here is a video that shows some of the Java Static Analysis capabilities that O2 has: <a href="http://www.youtube.com/user/diniscruz#p/a/u/0/4XYs8duCRdI">http://www.youtube.com/user/diniscruz#p/a/u/0/4XYs8duCRdI</a> <div><br>
</div><div>In this case, I&#39;m looking at ESAPI&#39;s jar (and source code)<br clear="all"><br>Dinis Cruz<br><br>Blog: <a href="http://diniscruz.blogspot.com">http://diniscruz.blogspot.com</a><br>Twitter: <a href="http://twitter.com/DinisCruz">http://twitter.com/DinisCruz</a><br>
Web: <a href="http://www.owasp.org/index.php/O2">http://www.owasp.org/index.php/O2</a><br>
</div>