متطلبات فحص مراجعة أمان Salesforce في 2026

Salesforce غيّرت الفحوصات اللي مراجعة الأمان بتطلبها: Code Analyzer بقى في الإصدار 5، وSalesforce بطّلت تشغّل الفحص الديناميكي بالنيابة عنك بعد إيقاف Chimera. دي الحاجات اللي لازم تشغّلها في 2026، وإزاي الأجزاء بتتكامل، وإزاي توثّق النتايج علشان المراجعة تعدّي من أول تقديم. للاطلاع على الضوابط الكاملة قبل التقديم، اقرا دليلنا عن اجتياز مراجعة أمان AppExchange.

ما الفحوصات المطلوبة في 2026؟

فيه فحصان آليان إلزاميان، وتجاهل أي واحد منهم أسرع طريق للفشل:

1. Salesforce Code Analyzer بقى متاحًا بشكل عام في الإصدار 5، مجاني ومدمج في Salesforce CLI. بيشغّل عدة محركات ومعاه أكثر من 500 قاعدة تغطي Apex وLightning وVisualforce وFlow. الإصدار 4 اتوقف في أغسطس 2025، فاتأكد إن الـ pipeline بتاعتك بتنادي الإصدار 5.
2. ماسح الكود المصدري (Checkmarx) بيشتغل من خلال بوابة الشركاء وهو مطلوب بالإضافة إلى Code Analyzer.

Salesforce كمان بتوفر أداة لبناء قائمة المتطلبات بتفصّل قائمة الفحوصات حسب التقنيات اللي حزمتك بتستخدمها فعلاً، علشان ما تثبتش ضوابط إنت أصلاً مش بتسلّمها.

مين اللي بيشغّل الفحص الديناميكي دلوقتي بعد ما راح Chimera؟

إنت. لو حزمتك بتنادي خدمة إنت بتشغّلها، الخدمة دي داخلة في النطاق: شغّل فحص ديناميكي (DAST) بنفسك بأداة معتمدة زي OWASP ZAP أو Burp Suite وأرفق التقرير. Salesforce بطّلت تشغّل الفحص ده لك بعد إيقاف Chimera في يونيو 2025، فشوف تشغيل فحوصاتك الديناميكية بنفسك بعد Chimera وشيل Chimera من دليل التشغيل لو لسه موجود.

إزاي توثّق نتايج الفحص؟

الفحوصات هي الجزء السهل. الحزم بتفشل في الخطوات البشرية حواليها. أكتر اتنين بنشوفهم:

نتائج إيجابية خاطئة غير موثّقة. الماسح بيعلّم سطر إنت أصلاً عالجته، وإنت بتسيبه من غير شرح، فالمراجع بيتعامل مع أي نتيجة بدون رد كإنها خطر مفتوح.

الحل ملاحظة معالجة قصيرة لكل بند معلَّم ما غيّرتوش، تشرح ليه هو آمن. ولو رجع الفحص بنتايج كتيرة، مقالنا عن إيه اللي تصلّحه وبأي ترتيب بيحدد الأولوية. الفخ التاني إنك تعامل المعالجة كجولة واحدة. تفحص وتصلّح وتعيد الفحص لحد ما التقرير ينضف، وبعدين تقدّم التقرير النظيف مش الأول. احسب حساب اللفة دي؛ التقديم المتسرّع بفحص مليان ملاحظات بيرجع دايمًا تقريبًا.

Tekunda بتبني وتطلّق حزم AppExchange عبر العملية دي، فبنشغّل الفحوصات دي قبل كل تقديم مش بعد الرفض. لو عايز شريك عدّى المراجعة مرات كتير، ابدأ من هنا.

FAQ

هل Salesforce Code Analyzer وحده كافٍ؟

لا. Code Analyzer مطلوب، لكن لازم كمان تشغّل ماسح Checkmarx للكود المصدري، والاختبار الديناميكي متوقع لأي نقطة اتصال خارجية بتناديها حزمتك.

إيه اللي حل محل ماسح Chimera؟

ولا حاجة من Salesforce. من بعد إيقاف Chimera في يونيو 2025، بتشغّل فحصك الديناميكي بنفسك بأداة زي OWASP ZAP أو Burp Suite وترفق التقرير.

أي إصدار من Code Analyzer بتطلبه المراجعة؟

الإصدار 5. متاح بشكل عام ومدمج في Salesforce CLI؛ الإصدار 4 اتوقف في أغسطس 2025، فوجّه الـ pipeline بتاعتك للإصدار 5.