Salesforce Code Scan

Outil Salesforce Code Scan effectue une analyse statique du code Apex pour identifier les risques de sécurité, les anti-patterns et les problèmes de maintenabilité avant le déploiement. Il analyse les sources Apex, identifie les motifs susceptibles de conduire à des injections SOQL/SOSL, des violations de limites gouverneur et une structure de code fragile, puis génère des rapports avec des scores de risque. Il fournit des conseils de remédiation adaptés aux bonnes pratiques Salesforce et aux contraintes de la plateforme. Il bénéficie aux développeurs, ingénieurs sécurité et équipes de release en permettant une détection précoce des défauts et des métriques de revue cohérentes. L’outil distingue les vérifications spécifiques Salesforce des motifs génériques et propose des rapports par fichier et agrégés pour guider le refactoring ciblé et le codage sécurisé.
Conceptuellement, l’analyse combine une analyse lexicale, des jeux de règles et un scoring heuristique pour quantifier le risque. Il évalue le code sur des motifs tels que le SOQL dynamique, l’entrée utilisateur non vérifiée, le partage inapproprié et des requêtes inefficaces, puis les corrèle avec la couverture de tests et les dépendances de paquets. Le résultat est un aperçu priorisé des problèmes, des correctifs recommandés et une vue historique lorsque connecté à un dépôt au fil du temps. La valeur unique réside dans une couverture de règles centrée Salesforce, des conseils de remédiation prêts à l’emploi et une exportation simple pour les pipelines CI/CD.
Les fonctionnalités clés incluent un parseur Apex, un moteur de règles, des détecteurs de vulnérabilités, des détecteurs de limites governor, des métriques de maintenabilité et des rapports par fichier plus des rapports résumés; les utilisateurs avancés peuvent personnaliser les jeux de règles et intégrer les analyses dans les pipelines de build.