Salesforce Code Scan

De Salesforce Code Scan-tool voert een statische analyse uit op Apex-code om beveiligingsrisico's, anti-patterns en onderhoudsproblemen vóór deployment te identificeren. Het parseert Apex-bronbestanden, analyseert patronen die leiden tot SOQL/SOSL-injecties, governor-limit-overtredingen en broze code-structuren, en rapporteert bevindingen met risicoscores. Het biedt remediatie-richtlijnen op maat van Salesforce-best practices en platformbeperkingen. Het voordeel gaat naar ontwikkelaars, beveiligingsingenieurs en release-teams door vroege defectontdekking en consistente review-metrics mogelijk te maken. De tool onderscheidt Salesforce-specifieke checks van generieke patronen en ondersteunt per-bestand en samenvattende rapporten voor gerichte refactoring en veilige codering.
Qua concept combineert de analyse lexicale parsing, regelsets en heuristische scoring om risico te kwantificeren. Het evalueert code op patronen zoals dynamisch SOQL, ongenaarde gebruikersinvoer, onjuiste sharing en inefficiënte queries, en correleert dit met testdekking en pakketafhankelijkheden. Het resultaat is een geprioriteerd overzicht van problemen, aanbevolen fixes en een historische weergave wanneer verbonden met een repository door de tijd. De unieke waarde ligt in Salesforce-gecentreerde regels, kant-en-klare remediatie-handleiding en gemakkelijke export voor CI/CD-pijplijnen.
Kernfuncties omvatten een Apex-parser, regellens, kwetsbaarheidsdetectoren, governor-limit-detectors, maintainability-metrics en per-bestand plus samenvattende rapporten; geavanceerde gebruikers kunnen regelsets aanpassen en scans in build-pijplijnen integreren.