Salesforce Code Scan

La Salesforce Code Scan Tool realiza un análisis estático del código Apex para identificar riesgos de seguridad, anti-patrones y problemas de mantenibilidad antes del despliegue. Analiza las fuentes Apex, examina patrones que suelen provocar inyecciones SOQL/SOSL, violaciones de governor-limit y estructuras de código débiles, y luego reporta hallazgos con puntuaciones de riesgo. Proporciona directrices de remediación adaptadas a las mejores prácticas de Salesforce y a las limitaciones de la plataforma. Beneficia a desarrolladores, ingenieros de seguridad y equipos de lanzamiento al permitir la detección temprana de defectos y métricas de revisión consistentes. La herramienta distingue entre comprobaciones específicas de Salesforce y patrones genéricos y admite informes por archivo y agregados para guiar refactorización dirigida y codificación segura.
Conceptualmente, el análisis combina parsing léxico, conjuntos de reglas y puntuación heurística para cuantificar el riesgo. Evalúa el código por patrones como SOQL dinámico, entrada de usuario no verificada, compartición incorrecta y consultas ineficientes, y las correlaciona con la cobertura de pruebas y dependencias de paquetes. El resultado es una instantánea priorizada de problemas, soluciones recomendadas y una visión histórica cuando se conecta a un repositorio con el tiempo. El valor único reside en la cobertura de reglas centrada en Salesforce, orientación de remediación lista para usar y exportación fácil para pipelines CI/CD.
Las características principales incluyen un analizador de Apex, motor de reglas, detectores de vulnerabilidades, detectores de límites governor, métricas de mantenibilidad y informes por archivo más informes agregados; usuarios avanzados pueden personalizar conjuntos de reglas e integrar escaneos en pipelines de construcción.