Salesforce Code Scan

Das Salesforce Code Scan Tool führt eine statische Analyse des Apex-Codes durch, um Sicherheitsrisiken, Anti-Patternen und Wartbarkeitsprobleme vor dem Deployment zu identifizieren. Es parst Apex-Quellcode, analysiert Muster, die typischerweise zu SOQL-/SOSL-Injektionen, Gouverneur-Limit-Verletzungen und brüchiger Code-Struktur führen, und berichtet anschließend mit Risikobewertungen. Es bietet Remediation-Hinweise, angepasst an Salesforce-Best-Practices und Plattformbeschränkungen. Es kommt Entwicklern, Sicherheitsteams und Release-Teams zugute, indem es früh Defektentdeckung und konsistente Review-Metriken ermöglicht. Das Tool unterscheidet Salesforce-spezifische Checks von generischen Mustern und unterstützt Berichte pro Datei sowie aggregierte Berichte zur gezielten Refaktorisierung und sicherem Codieren.
Konzeptionell kombiniert die Analyse lexikalische Parser, Regel-Sets und heuristische Bewertung, um Risiko zu quantifizieren. Es bewertet Code nach Mustern wie dynamischem SOQL, ungesicherter Benutzereingabe, falschem Sharing und ineffizienten Abfragen, und korreliert diese mit Testabdeckung und Paketabhängigkeiten. Das Ergebnis ist eine priorisierte Momentaufnahme von Problemen, empfohlene Korrekturen und eine historische Sicht, wenn es mit einem Repository verbunden ist. Der einzigartige Wert liegt in Salesforce-zentrierter Regelabdeckung, sofort einsatzbereiter Remediation-Hilfe und einfachem Export für CI/CD-Pipelines.
Kernfunktionen umfassen einen Apex-Parser, eine Regel-Engine, Schwachstellen-Detektoren, Gouverneur-Limit-Detektoren, Wartbarkeitsmetriken sowie Berichte pro Datei und zusammengefasste Berichte; fortgeschrittene Benutzer können Regel-Sets anpassen und Scans in Build-Pipelines integrieren.