Salesforce Code Scan

Salesforce Code Scan-verktyget utför statisk analys av Apex-kod för att identifiera säkerhetsrisker, anti-patterns och underhållbarhetsproblem före distribution. Det parser Apex-källor, analyserar mönster som ofta leder till SOQL/SOSL-injektioner, governor-limit-överskridningar och bristfällig kodstruktur, och rapporterar fynd med riskpoäng. Det tillhandahåller åtgärdsrekommendationer anpassade till Salesforce-bästa praxis och plattformens begränsningar. Det gynnar utvecklare, säkerhetstekniker och release-team genom att möjliggöra tidig defektupptäckt och konsekventa granskningar. Verktyget särskiljer Salesforce-specifika kontroller från generiska mönster och stöder per-fil och sammanställda rapporter för riktad refaktorisering och säker kodning.
Föreställningen är att analysen kombinerar lexikalisk parsing, regelverk och heuristisk poängsättning för att kvantifiera risk. Den utvärderar kod för mönster som dynamisk SOQL, oskyddad användarinmatning, felaktig delning och ineffektiva frågor, och korrelerar detta med testtäckning och paketberoenden. Resultatet är en prioriterad översikt över problem, rekommenderade åtgärder och en historisk vy när den kopplas till ett repository över tid. Det unika värdet ligger i Salesforce‑centrerad regelöversikt, färdig remedieringshjälp och enkel export till CI/CD-pipelines.
Kärnfunktioner omfattar en Apex‑parser, regelmotor, sårbarhetsdetektorer, governor-limit-detekteringar, underhållbarhetsmått och per-fil plus sammanfattande rapporter; avancerade användare kan anpassa regeluppsättningar och integrera skanningar i byggpipeline.