Salesforce Code Scan

A Salesforce Code Scan Tool realiza análise estática do código Apex para identificar riscos de segurança, anti-padrões e problemas de manutenibilidade antes da implantação. Ela analisa fontes Apex, identifica padrões que costumam levar a injeções SOQL/SOSL, violações de governor-limit e estruturas de código frágeis, e relata os achados com pontuações de risco. Fornece orientações de remediação adaptadas às melhores práticas Salesforce e às restrições da plataforma. Beneficia desenvolvedores, engenheiros de segurança e equipes de release ao permitir detecção precoce de defeitos e métricas consistentes de revisão. A ferramenta distingue verificações específicas do Salesforce de padrões genéricos e suporta relatórios por arquivo e agregados para orientar refatoração direcionada e codificação segura.
Conceitualmente, a análise combina parsing lexical, conjuntos de regras e pontuação heurística para quantificar o risco. Avalia código por padrões como SOQL dinâmico, entrada de usuário não verificada, compartilhamento inadequado e consultas ineficientes, correlacionando com cobertura de testes e dependências de pacotes. O resultado é um instantâneo priorizado de problemas, correções recomendadas e uma visão histórica quando conectada a um repositório ao longo do tempo. O valor único reside na cobertura de regras centrada no Salesforce, orientação de remediação pronta para uso e exportação simples para pipelines CI/CD.
Principais recursos incluem um parser Apex, motor de regras, detectores de vulnerabilidades, detectores de governor-limit, métricas de manutenibilidade e relatórios por arquivo mais relatórios resumidos; usuários avançados podem personalizar conjuntos de regras e integrar varreduras em pipelines de build.