Forward-Deployed Engineers vs. Implementation Consultants: The Crucial Distinctions

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

Announcing the Headless 360 MCP Server Beta

Máy chủ Headless 360 MCP Server (Beta) cung cấp giao diện mới giúp các client không giao diện dễ dàng khám phá và thực thi các thao tác thiết lập cũng như tích hợp phức tạp trên Salesforce.

Lập trình viên sẽ tìm hiểu cách tối ưu hóa và tự động hóa quy trình tích hợp Salesforce bằng công nghệ mới này để tiết kiệm thời gian và nâng cao hiệu suất trong các dự án liên kết dữ liệu hoặc xây dựng ứng dụng.

Master the Agentic Development Lifecycle for Agentforce

Quy trình phát triển theo hướng thiết kế (design-first) cho các agent trên Salesforce (Agentforce) sử dụng trợ lý lập trình như Claude Code hay Codex kết hợp với Agent Skills, bao gồm cài đặt thư viện kỹ năng, khởi tạo dự án, thiết kế trước khi code, sinh metadata tự động với vòng lặp sửa lỗi, kiểm thử bằng smoke test và YAML, debug qua traces. Thực hành quan trọng: không cấp quyền sản xuất cho agent, giới hạn phạm vi triển khai, và commit Agent Script vào source control.

Lập trình viên nên đọc để hiểu cách xây dựng các hệ thống agent tự động hóa trên Salesforce một cách hiệu quả, từ thiết kế trước đến triển khai, giúp tối ưu hóa hiệu suất, giảm lỗi và đảm bảo an toàn thông qua các quy trình tự động hóa và kiểm thử chuyên nghiệp.

KlueセキュリティインシデントとRecorded Futureへの影響

Klue đưa ra tuyên bố về sự cố bảo mật từ nhà cung cấp bên thứ ba, nêu chi tiết kết quả điều tra và các biện pháp bảo vệ dữ liệu khách hàng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật dữ liệu của hệ thống và ứng dụng có thể bị ảnh hưởng từ các sự cố của bên thứ ba, từ đó giúp họ thiết kế, kiểm tra và cải thiện các giải pháp bảo mật trong dự án của mình.

Connect Slack to Salesforce with Hosted MCP Servers

Headless 360 tích hợp Salesforce Hosted MCP Servers vào Slackbot, cung cấp giao diện trò chuyện duy nhất và bảo mật để truy cập dữ liệu CRM, thực thi flows và truy vấn Tableau.

Lập trình viên nên đọc bài này để tìm hiểu cách tích hợp hệ thống CRM Salesforce vào ứng dụng Slack thông qua các máy chủ MCP Hosted, giúp xây dựng các bot thông minh hỗ trợ tự động hóa công việc và truy xuất dữ liệu từ CRM một cách nhanh chóng và dễ dàng.

I Was Tired of Salesforce’s 24-Hour Trace Flag Limit, So I Built Apexium.log

Salesforce's native debug logging has a frustrating 24-hour Trace Flag expiration limit that forces developers to repeatedly reconfigure debug sessions. Apexium.log is an open-source tool built to address this and other pain points: it automates recurring Trace Flag renewal, centralizes debug log management, extends log retention to 30 days, tracks Apex metadata changes, and provides code coverage dashboards — all in one interface. The goal is to reduce time spent managing debugging infrastructure so Salesforce developers can focus on writing reliable Apex code.

Introducing a New Connect REST API Experience

Salesforce is launching a redesigned Connect REST API reference documentation starting July 2026. The new experience consolidates previously fragmented pages into a single unified page with a three-column layout showing resources, details, and request/response examples side by side. The reference now follows the OpenAPI Specification, enabling downloads for use with AI agents or code generation. Version information is now inline throughout the page rather than requiring a version dropdown selection. Key changes include clickable endpoint paths for copying full URLs, field type patterns using regex, and the removal of deep-linking to standalone request/response body pages.

Build with React on Salesforce: Multi-Framework Is Now GA

Salesforce giờ đây hỗ trợ xây dựng ứng dụng React sản xuất sẵn với Multi-Framework, tích hợp sẵn xác thực, bảo mật và quản trị. Bài viết cập nhật những thay đổi từ phiên bản beta và hướng dẫn di chuyển lên phiên bản ổn định.

Lập trình viên phát triển ứng dụng web cần đọc để khám phá cách tích hợp React vào Salesforce một cách chuyên nghiệp, tiết kiệm thời gian và đảm bảo tính bảo mật, tuân thủ quy định doanh nghiệp từ đầu đến cuối.