Salesforce Code Scan

Salesforce Code Scan-verktøyet utfører statisk analyse av Apex-kode for å identifisere sikkerhetsrisikoer, anti-patterns og vedlikeholdbarhetsproblemer før distribusjon. Det parser Apex-kildefiler, analyserer mønstre som fører til SOQL/SOSL-injeksjoner, governor-limit-overskridelser og skjøre kodekonstruksjoner, og rapporterer funn med risiko-score. Det gir avhjæringsveiledning tilpasset Salesforce-beste praksis og plattformbegrensninger. Det gagner utviklere, sikkerhetsteknikere og release-team ved å muliggjøre tidlig feiloppdagelse og konsistente review-metriikker. Verktøyet skiller Salesforce-spesifikke kontroller fra generiske mønstre og støtter per-fil og aggregerte rapporter for målrettet refaktorisering og sikker kodingspraksis.
Konstruksjonen: Analysen kombinerer leksikal parsing, regelsett og heuristisk poenggiving for å kvantifisere risiko. Den vurderer kode etter mønstre som dynamisk SOQL, utilstrekkelig brukerinput, feil deling og ineffektive spørringer, og korrelerer dette med testdekning og pakkeavhengigheter. Resultatet er et prioritert overblikk over problemer, anbefalte rettelser og en historisk visning når den er koblet til et repository over tid. Den unike verdien ligger i Salesforce-sentrert regeldekning, raskt tilgjengelig avhjæringsveiledning og enkel eksport til CI/CD-pipelines.
Hovedfunksjoner inkluderer en Apex-parser, regelmotor, sårbarhetsdetektorer, governor-limit-detektorer, vedlikeholdbarhetsmål og per-fil plus sammendrag-rapporter; avanserte brukere kan tilpasse regelsett og integrere skanninger i bygg-pipelines.