Salesforce Code Scan

Salesforce Code Scan-værktøjet udfører statisk analyse af Apex-kode for at identificere sikkerhedsrisici, anti-patterns og vedligeholdelsesproblemer før deployment. Det parser Apex-kildefiler, analyserer mønstre, der typisk fører til SOQL/SOSL-injektioner, governor-limit-overtrædelser og skrøbelig kode, og rapporterer fund med risikoscores. Det giver afhjælpelsesvejledning tilpasset Salesforce-best practices og platformbegrænsninger. Det gavner udviklere, sikkerhedsteknikere og release-teams ved at muliggøre tidlig fejlfindings og konsistente review-målinger. Værktøjet skelner Salesforce-specifikke kontroller fra generiske mønstre og understøtter per-fil og aggregerede rapporter til målrettet refaktorisering og sikker kodning.
Koncepter: Analysen kombinerer leksikal parsing, regel-sæt og heuristisk scoring til at kvantificere risiko. Det evaluerer kode efter mønstre som dynamisk SOQL, uafklaret brugerinput, forkert deling og ineffektive forespørgsler, og korrelerer dette med testdækning og pakkeafhængigheder. Resultatet er et prioriteret overblik over problemer, anbefalede rettelser og en historisk visning, når det er forbundet med et repository over tid. Den unikke værdi ligger i Salesforce-centreret regel-dækning, færdiglavet afhjælpningsvejledning og nem eksport til CI/CD-pipelines.
Kernefunktioner omfatter en Apex-parser, regelmotor, sårbarhedsdetektorer, governor-limit-detektorer, vedligeholdelses-metrikker og per-fil plus sammenfattende rapporter; avancerede brugere kan tilpasse regel-sæt og integrere scanninger i bygge-pipelines.