Apex Code Review Tool

L'Apex Code Review Tool effectue une analyse statique du code Apex de Salesforce afin d'identifier les défauts, les risques de sécurité et les inefficacités. Il analyse le code pour repérer les anti-patterns tels que les requêtes imbriquées dans les boucles, l'utilisation inefficace de SOSL/SOQL et les risques de bulkification. L'outil évalue les Governor Limits, les contraintes par transaction et les implications sur la couverture de tests, et produit un rapport structuré avec des identifiants d'issues, des niveaux de gravité et des correctifs recommandés. Il accepte des entrées contextuelles optionnelles comme la version API, le contexte d'organisation et les politiques de sécurité pour adapter les vérifications. La sortie est un ensemble de résultats priorisés et exploitables, destiné aux développeurs et aux ingénieurs de release. L'outil met l'accent sur la maintenabilité, la fiabilité et la conformité à travers les org Salesforce, aidant les équipes à réduire le risque avant les changements en production. Il fonctionne en analyse statique uniquement; il n'exécute pas le code et ne se connecte pas à une org live. Il complète les flux de travaux de revue de code existants en fournissant des métriques de qualité mesurables et des étapes de remédiation traçables. Des cas d'utilisation incluent les vérifications pré-commit, les pipelines CI et les revues de sécurité pour les déclencheurs Apex, les classes et les jobs par lots. Il bénéficie aux développeurs Salesforce, aux administrateurs qui déploient du code et aux équipes de sécurité ayant besoin d'une gouvernance reproductible.