Warum Feedback Gold wert ist

„Keiner von uns ist so klug wie wir alle.“ – dieses Zitat von Ken Blanchard bringt es auf den Punkt: Die Intelligenz einer Gruppe übertrifft die eines Einzelnen. In der Praxis bedeutet das: Wer die Stimmen seiner Kund:innen ernst nimmt, verschafft sich einen entscheidenden Wettbewerbsvorteil.

Doch: Umfragen sind nur dann wertvoll, wenn ihre Ergebnisse dort landen, wo sie echten Mehrwert stiften – mitten in den Geschäftsprozessen. Genau hier setzt unser Projekt an.

APIs: Die Brückenbauer der digitalen Welt

Schnittstellen sind die stillen Helden der IT-Welt. Sie verbinden Systeme, ermöglichen den Austausch von Daten und machen aus einzelnen Tools ein starkes Ökosystem. Salesforce als führende Plattform für Kundenmanagement lebt von dieser Offenheit – und wir haben diese Stärke genutzt, um Umfrageergebnisse direkt einzubinden.

Statt Daten manuell zu übertragen oder komplizierte Exporte zu fahren, sorgt eine REST-Schnittstelle dafür, dass Feedback automatisch seinen Weg in Salesforce findet.

Von unseren Entwickler:innen mit Neugier, Tests und einer Prise Zukunftsmusik

Wie viel Entwickler steckt in Künstlicher Intelligenz? Und wie verändert sie konkret unseren Alltag im Salesforce-Universum? In einer aktuellen wissenschaftlichen Arbeit wollten wir es genau wissen – und haben zwei vielversprechende KI-Tools direkt miteinander verglichen: Codeium und Einstein for Developers.

Das Ziel: Herausfinden, was die Tools wirklich können – jenseits von Buzzwords – und wie sie uns helfen können, effizienter, sauberer und einfach besser zu entwickeln.

„Nur am Ende einer Entwicklung Performance-Tests durchzuführen, ist wie eine Blutuntersuchung bei einem längst Verstorbenen.“
Dieses Zitat von Software-Test-Vordenker Scott Barber bringt es auf den Punkt: Wer Software erst spät testet, handelt zu spät.

Auch bei dotSource ist Testen ein fester Bestandteil der täglichen Entwicklungsarbeit. Besonders wichtig dabei: gute Testdaten. Diese helfen dabei, Fehler frühzeitig zu erkennen und kostspielige Nacharbeiten zu vermeiden. Doch gerade das Erstellen dieser Testdaten kann aufwendig sein – ein Job, der bisher oft manuell erledigt wurde.

Die stetig wachsende IT-Branche bringt nicht nur innovative Softwarelösungen, sondern auch komplexere Schwachstellen mit sich. Um Sicherheitsrisiken frühzeitig zu erkennen und hohe Kosten durch späte Analysen zu vermeiden, fokussieren sich IT-Unternehmen auf die frühzeitige Erkennung von Schwachstellen im Entwicklungsprozess.

In dieser Arbeit wurde die Integration von Static Application Security Testing (SAST), einer Methode zur statischen Code-Analyse, in eine CI/CD-Pipeline untersucht. Ziel war es, Salesforce-Projekte durch die frühzeitige Identifikation unsicherer Code-Muster sicherer zu gestalten.

Nach einer Analyse und Auswahl geeigneter SAST-Tools unter Berücksichtigung spezifischer Anforderungen der dotSource SE, wurde ein Tool implementiert und evaluiert. Der erstellte Konzept-Job, der mit Docker arbeitet, ermöglicht eine schnelle Durchführung von Sicherheitstests.

Zukünftig soll das Konzept weiterentwickelt werden, um über ein YAML-Template die Anwendung für weitere Projekte zu vereinfachen. Auch die Visualisierung der Ergebnisse soll optimiert werden. Die Arbeit stellt einen wichtigen Schritt dar, um die Cybersicherheit innerhalb der DevOps-Prozesse zu stärken, und legt die Basis für weitere Maßnahmen wie die Integration dynamischer Sicherheitstests.