Entwicklung

Agile Prozesse, kurze Release-Zyklen und effiziente Entwicklungsumgebungen sind heute aus der Softwareentwicklung bei dotSource nicht mehr wegzudenken. Besonders im Cloud-Umfeld – und damit auch in Salesforce-Projekten – zählt jede Minute, in der Entwicklerinnen und Entwickler neue Features entwickeln, testen und bereitstellen. Denn Geschwindigkeit bedeutet Produktivität – und Produktivität bedeutet Wettbewerbsvorteil.

Salesforce DX: Moderne Tools für moderne Entwicklung

Mit Salesforce DX bietet Salesforce ein leistungsstarkes Toolset, das genau diese Anforderungen adressiert. Ein zentraler Bestandteil sind sogenannte Scratch Orgs – temporäre, frei konfigurierbare Entwicklungsumgebungen, in denen neue Features isoliert entstehen und getestet werden können.
In der Theorie ermöglicht das einen agilen und flexiblen Entwicklungsprozess. In der Praxis jedoch zeigte sich bei dotSource: Das manuelle Erstellen, Anpassen und Wiederverwenden von Scratch Orgs ist zeitaufwändig, fehleranfällig und oft wenig effizient – insbesondere bei Teamprojekten.

Die Folge: lange Wartezeiten von bis zu einer Stunde für die Bereitstellung einer neuen Umgebung – und damit wertvolle Entwicklungszeit, die verloren geht.

Warum Feedback Gold wert ist

„Keiner von uns ist so klug wie wir alle.“ – dieses Zitat von Ken Blanchard bringt es auf den Punkt: Die Intelligenz einer Gruppe übertrifft die eines Einzelnen. In der Praxis bedeutet das: Wer die Stimmen seiner Kund:innen ernst nimmt, verschafft sich einen entscheidenden Wettbewerbsvorteil.

Doch: Umfragen sind nur dann wertvoll, wenn ihre Ergebnisse dort landen, wo sie echten Mehrwert stiften – mitten in den Geschäftsprozessen. Genau hier setzt unser Projekt an.

APIs: Die Brückenbauer der digitalen Welt

Schnittstellen sind die stillen Helden der IT-Welt. Sie verbinden Systeme, ermöglichen den Austausch von Daten und machen aus einzelnen Tools ein starkes Ökosystem. Salesforce als führende Plattform für Kundenmanagement lebt von dieser Offenheit – und wir haben diese Stärke genutzt, um Umfrageergebnisse direkt einzubinden.

Statt Daten manuell zu übertragen oder komplizierte Exporte zu fahren, sorgt eine REST-Schnittstelle dafür, dass Feedback automatisch seinen Weg in Salesforce findet.

Von unseren Entwickler:innen mit Neugier, Tests und einer Prise Zukunftsmusik

Wie viel Entwickler steckt in Künstlicher Intelligenz? Und wie verändert sie konkret unseren Alltag im Salesforce-Universum? In einer aktuellen wissenschaftlichen Arbeit wollten wir es genau wissen – und haben zwei vielversprechende KI-Tools direkt miteinander verglichen: Codeium und Einstein for Developers.

Das Ziel: Herausfinden, was die Tools wirklich können – jenseits von Buzzwords – und wie sie uns helfen können, effizienter, sauberer und einfach besser zu entwickeln.

„Nur am Ende einer Entwicklung Performance-Tests durchzuführen, ist wie eine Blutuntersuchung bei einem längst Verstorbenen.“
Dieses Zitat von Software-Test-Vordenker Scott Barber bringt es auf den Punkt: Wer Software erst spät testet, handelt zu spät.

Auch bei dotSource ist Testen ein fester Bestandteil der täglichen Entwicklungsarbeit. Besonders wichtig dabei: gute Testdaten. Diese helfen dabei, Fehler frühzeitig zu erkennen und kostspielige Nacharbeiten zu vermeiden. Doch gerade das Erstellen dieser Testdaten kann aufwendig sein – ein Job, der bisher oft manuell erledigt wurde.

Die stetig wachsende IT-Branche bringt nicht nur innovative Softwarelösungen, sondern auch komplexere Schwachstellen mit sich. Um Sicherheitsrisiken frühzeitig zu erkennen und hohe Kosten durch späte Analysen zu vermeiden, fokussieren sich IT-Unternehmen auf die frühzeitige Erkennung von Schwachstellen im Entwicklungsprozess.

In dieser Arbeit wurde die Integration von Static Application Security Testing (SAST), einer Methode zur statischen Code-Analyse, in eine CI/CD-Pipeline untersucht. Ziel war es, Salesforce-Projekte durch die frühzeitige Identifikation unsicherer Code-Muster sicherer zu gestalten.

Nach einer Analyse und Auswahl geeigneter SAST-Tools unter Berücksichtigung spezifischer Anforderungen der dotSource SE, wurde ein Tool implementiert und evaluiert. Der erstellte Konzept-Job, der mit Docker arbeitet, ermöglicht eine schnelle Durchführung von Sicherheitstests.

Zukünftig soll das Konzept weiterentwickelt werden, um über ein YAML-Template die Anwendung für weitere Projekte zu vereinfachen. Auch die Visualisierung der Ergebnisse soll optimiert werden. Die Arbeit stellt einen wichtigen Schritt dar, um die Cybersicherheit innerhalb der DevOps-Prozesse zu stärken, und legt die Basis für weitere Maßnahmen wie die Integration dynamischer Sicherheitstests.

Die IT-Branche wandelt sich ständig: Neue Technologien entstehen, bestehende entwickeln sich weiter. Unternehmen müssen Schritt halten, was oft teuer und zeitintensiv ist.

Ein aktuelles Beispiel ist die Umstellung von Salesforce Aura Runtime auf die modernere Lightning Web Runtime (LWR) für digitale Erlebnisse. Ein Kunde von dotSource GmbH hat deshalb entschieden, seinen B2B-Shop auf die LWR zu migrieren.

Das Ziel dieser Arbeit: Ein Migrationskonzept zu entwickeln, das eine reibungslose Umstellung einer bestehenden Salesforce-Storefront auf die LWR ermöglicht. Dabei wird die Funktionalität der Komponenten gewährleistet, ohne auf spezifische Datenmigrationen einzugehen.

Zunächst werden Salesforce, Aura und LWR mit ihren Vor- und Nachteilen erklärt. Danach folgt die Analyse des aktuellen Shops und die Konzeptentwicklung. Das Konzept wird an einer Shop-Komponente getestet und abschließend evaluiert.