Salesforce Inspector Extension

La herramienta analiza una Salesforce Inspector Extension para evaluar la integridad de metadatos, la postura de seguridad y la preparación para el despliegue. Está dirigida a administradores de Salesforce, desarrolladores que crean o auditan extensiones y a equipos de seguridad/conformidad durante la gobernanza de lanzamiento o revisiones previas a la instalación. Al centrarse en el empaquetado, la calidad de los metadatos, la alineación de la versión de API, la superficie de permisos y las señales de uso observadas, ayuda a los equipos a identificar configuraciones de riesgo, determinar la compatibilidad con orgs objetivo y priorizar acciones correctivas para reducir fallos de despliegue y exposiciones de seguridad.
Recibe extension_id, version, api_version, dependencies y contexto opcional como repo_url y last_release_date, así como usage_metrics y org_region. Mediante un análisis basado en reglas, evalúa la compatibilidad de API, verifica que las dependencias declaradas existan, señala componentes obsoletos o configuraciones erróneas y evalúa exposiciones de seguridad potenciales derivadas de metadatos. La herramienta calcula un risk_score y genera un informe estructurado, agrupando hallazgos por severidad e impacto, permitiendo una toma de decisiones objetiva en el control de cambios. Funciones opcionales incluyen seguimiento de tendencias históricas y exportación JSON para automatización. Su valor único reside en puntuaciones específicas por dominio y salidas orientadas a la gobernanza. No realiza escaneo de código fuente, sino que se concentra en metadatos de integración, empaquetado y configuraciones que afectan a la seguridad y fiabilidad. El resultado es un plan de remediación priorizado con pasos concretos y artefactos exportables. Los usuarios objetivo ganan confianza al despliegue, ciclos de auditoría más cortos y una trazabilidad reproducible para las versiones de Salesforce Extension. Casos de uso incluyen revisiones previas a la publicación, verificaciones de salud posteriores al despliegue y auditorías de extensiones de proveedores. Salida soporta documentación, seguimiento de riesgos y informes de cumplimiento; los resultados API pueden alimentar pipelines CI/CD y paneles de gobernanza para asegurar la calidad continua.