VBA-analysator

VBA-analysatoren utfører statisk analyse av VBA-makroer i Office-dokumenter for å avdekke sikkerhets- og kvalitetsproblemer før implementering. Den analyserer koden uten kjøring og produserer en strukturert rapport og en risikovurdering.Verktøyet bygger en token-strøm og en lett graf over kall for å oppdage mønstre som uklart kontrollflyt, feilundertrykkelse og usikre API-bruk. Den støtter tilpassede regelpakker for å tilpasse organisatoriske standarder og regulatoriske behov. Ved å fokusere på målbare utdata som feillister, linjekoblinger og en sammensatt risikoscore, kan team prioritere utbedringer og følge governance over tid. Analysatoren passer for sikkerhetsteam som gjør makrorevisjoner, utviklere som vedlikeholder eldre VBA-prosjekter og revisorer som krever reproducible kontroller for overholdelse.
Konseptuelt innebærer analysen parsing av VBA-kilder, utvinning av kontrollflyt- og dataflythintensjoner og anvendelse av regelbaserte kontroller. Den kan behandle individuelle moduler eller hele makroaktiverte arbeidsbøker og produsere strukturerte utdata som kan mates CI-pipelines eller manuelle revisjoner. Den unike verdien ligger i strukturert risikovurdering, eksportartefakter og gjenbruk av regelsett på tvers av prosjekter, som sikrer konsistens i makro-gov governance. Bruksområder inkluderer prerelease-audits, sårbarhetsvurderinger og vedlikeholdsforbedringer der rask screening kompletteres av dypere, regelstyrte undersøkelser.
Hovedfunksjoner inkluderer modulære regelpakker, radnummererte feilrapporteringer, en oppsummert risk_score og støtte for JSON/CSV-eksport. Verktøyet vektlegger hastighet og nøyaktighet, slik at team kan iterere på makro-kvalitet og sikkerhet uten å kjøre koden og uten vertsprogramvare.