Salesforce Code Scan

Lo strumento Salesforce Code Scan esegue un’analisi statica del codice Apex per identificare rischi di sicurezza, anti-pattern e problemi di manutenibilità prima della distribuzione. Analizza le sorgenti Apex, valuta schemi che portano a injection SOQL/SOSL, violazioni dei limiti del governatore e strutture di codice fragili, e riporta i risultati con punteggi di rischio. Fornisce indicazioni di remediation adattate alle best practice Salesforce e ai vincoli della piattaforma. È utile a sviluppatori, ingegneri di sicurezza e team di rilascio, consentendo individuazione precoce dei difetti e metriche di revisione coerenti. L’outil distingue controlli specifici Salesforce da pattern generici e supporta report per file e aggregati per guidare rifactoring mirato e coding sicuro.
Concettualmente, l’analisi combina parsing lessicale, regole e punteggio euristico per quantificare il rischio. Valuta il codice per pattern come SOQL dinamico, input utente non verificato, condivisione inappropriata e query inefficienti, correlando questi elementi con copertura di test e dipendenze di pacchetti. Il risultato è una vista prioritaria delle problematiche, correzioni consigliate e una vista storica quando collegata a un repository nel tempo. Il valore unico risiede in una copertura di regole orientata Salesforce, indicazioni di remediation pronte all’uso e esportazione facile per CI/CD.
Caratteristiche principali includono un parser Apex, motore di regole, rilevatori di vulnerabilità, rilevatori di governor-limit, metriche di manutenibilità e report per file più riassuntivo; utenti avanzati possono personalizzare set di regole e integrare scansioni nelle pipeline di build.