מנתח VBA

מנתח VBA מבצע ניתוח סטטי של מאקרו VBA המשולב במסמכי Office כדי לזהות בעיות אבטחה ואיכות לפני הפריסה. הוא מנתח את הקוד ללא הרצה ומייצר דוח מסודר עם ממצאים ונקודת סיכון. הכלי בונה זרימת טוקנים וגרף קריאה קל המשמש לזיהוי דפוסים כמו זרימת שליטה לא ברורה, דיכוי שגיאות ושימוש API מסוכן. הוא תומך בערכות כללי התאמה להתאים לציפיות הארגוניות ולדרישות רגולטוריות. דגש על פלטיםמדידים כמו רשימת בעיות, התייחסות לשורות ו-N ציון סיכון מורכב, מאפשר לצוותים לייעל תהליכי טיפול ולעקוב אחר התקדמות הממשל לאורך זמן. המנתח מתאים לצוותי אבטחה שמבצעים סקירות מאקרו, פיתוחים שמתחזקים פרויקטים VBA מיושנים ובודקים שמבקשים בקרות שניתן לשחזר למען ציות.
רעיון: הניתוח כולל ניתוח מקור VBA, חילוץ רמזי שליטה ותנועה, והפעלת בדיקות על בסיס כללים. אפשר לעבד מודולים בודדים או חוברות עבודה עם מאקרו, ולספק פלטים מובנים שיכולים להזין צינורות CI או ביקורות ידניות. הערך הייחודי הוא בציון סיכונים מובנה, במסמכים exportable ובשחזור שימוש בערכות כללים across פרויקטים, שמבטיח עקביות בממשל מאקרו. דוגמאות שימוש: ביקורות לפני השקה, הערכות פגיעות ושיפורי תחזוקה, כאשר סריקת מהירה משלימה חקירה מעמיקה המבוססת על כללים.
תכונות עיקריות: ערכות כללים מודולריות, דוחות עם ציון שורה, סיכום risk_score ותמיכה בייצוא JSON/CSV. הכלי מדגיש מהירות ודיוק, מאפשר לצוותים לבצע מחזורי שיפור איכות ואבטחה ללא הרצה של קוד וללא תלויות בתוכנות מארחות.