#salesforce

Migrate Legacy Agents to the New Agentforce Builder

Di chuyển các tác nhân (agents) cũ sang Agentforce Builder mới, tăng cường bảo mật bằng Agent Script, và xác minh không có lỗi thoái hóa thông qua các bài kiểm tra (Agentforce DX tests) cùng bộ đánh giá (scorers).

Một lập trình viên nên đọc bài này để hiểu cách chuyển đổi các bot cũ sang Agentforce Builder, nâng cao hiệu suất và bảo mật bằng script, đồng thời đảm bảo không có lỗi mới bằng cách kiểm thử tự động với Agentforce DX.

Removing the Security Barrier to Agentforce Adoption

Salesforce giới thiệu Private Connect, giải pháp kết nối riêng tư giúp triển khai Agentforce và Data 360 an toàn trong các ngành có quy định nghiêm ngặt.

Lập trình viên nên đọc bài này để hiểu cách triển khai Private Connect của Salesforce giúp kết nối an toàn giữa Agentforce và Data 360 trong môi trường công nghiệp có quy định nghiêm ngặt, giúp tối ưu hóa tính bảo mật và tuân thủ pháp luật.

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

Announcing the Headless 360 MCP Server Beta

Máy chủ Headless 360 MCP Server (Beta) cung cấp giao diện mới giúp các client không giao diện dễ dàng khám phá và thực thi các thao tác thiết lập cũng như tích hợp phức tạp trên Salesforce.

Lập trình viên sẽ tìm hiểu cách tối ưu hóa và tự động hóa quy trình tích hợp Salesforce bằng công nghệ mới này để tiết kiệm thời gian và nâng cao hiệu suất trong các dự án liên kết dữ liệu hoặc xây dựng ứng dụng.

Master the Agentic Development Lifecycle for Agentforce

Quy trình phát triển theo hướng thiết kế (design-first) cho các agent trên Salesforce (Agentforce) sử dụng trợ lý lập trình như Claude Code hay Codex kết hợp với Agent Skills, bao gồm cài đặt thư viện kỹ năng, khởi tạo dự án, thiết kế trước khi code, sinh metadata tự động với vòng lặp sửa lỗi, kiểm thử bằng smoke test và YAML, debug qua traces. Thực hành quan trọng: không cấp quyền sản xuất cho agent, giới hạn phạm vi triển khai, và commit Agent Script vào source control.

Lập trình viên nên đọc để hiểu cách xây dựng các hệ thống agent tự động hóa trên Salesforce một cách hiệu quả, từ thiết kế trước đến triển khai, giúp tối ưu hóa hiệu suất, giảm lỗi và đảm bảo an toàn thông qua các quy trình tự động hóa và kiểm thử chuyên nghiệp.

Enterprise AI Enablement: Salesforce's Agentic Strategy

Salesforce đã mở rộng việc áp dụng AI doanh nghiệp thông qua chiến lược "agentic" dựa trên học tập chia sẻ và thay đổi hành vi.

Lập trình viên nên đọc bài này để hiểu cách Salesforce áp dụng kiến thức về agentic AI—kết hợp công nghệ và chiến lược tổ chức—để tự động hóa và tối ưu hóa quy trình doanh nghiệp, từ đó tìm hiểu cách triển khai các giải pháp AI hiệu quả trong các dự án thực tế.

ShinyHunters claims Brinks Home breach, threatens to leak stolen data

Tập đoàn an ninh Brinks Home tiết lộ tin tặc đã xâm nhập hệ thống và đe dọa rò rỉ dữ liệu bị đánh cắp.

Lập trình viên nên đọc bài này để hiểu về các mối đe dọa bảo mật mới nổi trong hệ thống phần mềm, từ đó nâng cao kiến thức về bảo vệ dữ liệu và hệ thống an ninh trong ứng dụng của mình.

Build Smarter with Metadata API Context Skills

Tận dụng Metadata API Context Skill để cung cấp ngữ cảnh cho trợ lý AI, giúp tạo ra metadata Salesforce hợp lệ và giảm thiểu lỗi triển khai.

Lập trình viên nên đọc bài này để hiểu cách sử dụng Metadata API trong Salesforce để tự động hóa tạo và quản lý metadata chính xác, giảm thiểu lỗi deploy và tối ưu hóa hiệu suất phát triển ứng dụng.

エージェント型AI時代におけるSalesforce開発者の未来

Trong kỷ nguyên AI agent, vai trò của nhà phát triển Salesforce không bị thay thế mà được tái định nghĩa, tập trung vào thiết kế hệ thống, chất lượng và tư duy xuyên hệ thống.

Lập trình viên Salesforce nên đọc bài này để hiểu cách AI không thay thế mà chỉ là công cụ hỗ trợ, giúp họ tập trung vào tính sáng tạo, quản lý hệ thống và giải quyết vấn đề phức tạp—chính là những kỹ năng quyết định sự thành công trong tương lai của công việc.

Forward-Deployed Engineers vs. Implementation Consultants: The Crucial Distinctions

Kỹ sư triển khai tiền tuyến (Forward-Deployed Engineers) thực hiện quy trình công việc thông qua các bước chính, khác biệt rõ rệt so với vai trò của chuyên gia tư vấn triển khai (Implementation Consultants).

Lập trình viên nên đọc bài này để hiểu rõ cách phân biệt giữa các kỹ sư triển khai sẵn sàng (forward-deployed engineers) và các chuyên gia tư vấn triển thiêt (consultants), giúp họ chọn lựa đúng vai trò phù hợp với sự nghiệp phát triển và đóng góp hiệu quả vào dự án.

How AI Reduced Customer Bug Triage from 1 Year to 1 Week

Learn how Salesforce built an AI-powered bug classification system that reduced customer bug triage from nearly a year to less than a week using LLMs.

From a Jira Ticket to a Running Salesforce UI Test, Written by an AI

Viết UI test cho Salesforce thường bị coi là nhiệm vụ khó chịu và dễ bị cắt giảm trong sprint.

Đọc bài này để tìm cách tự động hóa và tối ưu hóa quá trình viết test UI cho Salesforce, giúp tiết kiệm thời gian và giảm áp lực trong công việc mà không cần phải bỏ bớt các nhiệm vụ quan trọng.

Build with React on Salesforce: Multi-Framework Is Now GA

Salesforce giờ đây hỗ trợ xây dựng ứng dụng React sản xuất sẵn với Multi-Framework, tích hợp sẵn xác thực, bảo mật và quản trị. Bài viết cập nhật những thay đổi từ phiên bản beta và hướng dẫn di chuyển lên phiên bản ổn định.

Lập trình viên phát triển ứng dụng web cần đọc để khám phá cách tích hợp React vào Salesforce một cách chuyên nghiệp, tiết kiệm thời gian và đảm bảo tính bảo mật, tuân thủ quy định doanh nghiệp từ đầu đến cuối.

Connect Slack to Salesforce with Hosted MCP Servers

Headless 360 tích hợp Salesforce Hosted MCP Servers vào Slackbot, cung cấp giao diện trò chuyện duy nhất và bảo mật để truy cập dữ liệu CRM, thực thi flows và truy vấn Tableau.

Lập trình viên nên đọc bài này để tìm hiểu cách tích hợp hệ thống CRM Salesforce vào ứng dụng Slack thông qua các máy chủ MCP Hosted, giúp xây dựng các bot thông minh hỗ trợ tự động hóa công việc và truy xuất dữ liệu từ CRM một cách nhanh chóng và dễ dàng.

KlueセキュリティインシデントとRecorded Futureへの影響

Klue đưa ra tuyên bố về sự cố bảo mật từ nhà cung cấp bên thứ ba, nêu chi tiết kết quả điều tra và các biện pháp bảo vệ dữ liệu khách hàng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật dữ liệu của hệ thống và ứng dụng có thể bị ảnh hưởng từ các sự cố của bên thứ ba, từ đó giúp họ thiết kế, kiểm tra và cải thiện các giải pháp bảo mật trong dự án của mình.

I Was Tired of Salesforce’s 24-Hour Trace Flag Limit, So I Built Apexium.log

Salesforce's native debug logging has a frustrating 24-hour Trace Flag expiration limit that forces developers to repeatedly reconfigure debug sessions. Apexium.log is an open-source tool built to address this and other pain points: it automates recurring Trace Flag renewal, centralizes debug log management, extends log retention to 30 days, tracks Apex metadata changes, and provides code coverage dashboards — all in one interface. The goal is to reduce time spent managing debugging infrastructure so Salesforce developers can focus on writing reliable Apex code.

Introducing a New Connect REST API Experience

Salesforce is launching a redesigned Connect REST API reference documentation starting July 2026. The new experience consolidates previously fragmented pages into a single unified page with a three-column layout showing resources, details, and request/response examples side by side. The reference now follows the OpenAPI Specification, enabling downloads for use with AI agents or code generation. Version information is now inline throughout the page rather than requiring a version dropdown selection. Key changes include clickable endpoint paths for copying full URLs, field type patterns using regex, and the removal of deep-linking to standalone request/response body pages.

Identify and Fix Performance Regressions Using Deployment Insights in Scale Center

Scale Center của Salesforce bổ sung tính năng Deployment Insights để tự động xác định lỗi hiệu năng sau triển khai bằng cách phân tích dữ liệu telemetry theo thời gian thực. Tính năng này so sánh các chỉ số đỉnh (API response time, CPU, trải nghiệm người dùng EPT, tỷ lệ lỗi) trước và sau triển khai, cung cấp báo cáo chi tiết cùng hướng khắc phục trên 4 tab (Errors, User Experience, API Performance, Infrastructure). Người dùng nên chờ 24 giờ sau triển khai và theo dõi các suy giảm trên 15% ở chỉ số cốt lõi.

Lập trình viên phải đọc bài này để hiểu cách Scale Center trong Salesforce tự động phát hiện và khắc phục sự suy giảm hiệu suất sau deploy, giúp tối ưu hóa ứng dụng mà không cần phải tra cứu log thủ công.

Custom CRM Software Development: Build vs. Buy Guide

Bài viết cung cấp khung đánh giá chi tiết cho các CTO và VP Engineering khi quyết định giữa xây dựng CRM tùy chỉnh hay mua giải pháp sẵn có như Salesforce/HubSpot, bao gồm điểm hòa vốn tài chính (50-150 seats), lựa chọn kiến trúc (API-first, modular/monolith), lộ trình triển khai 5 giai đoạn (5-9 tháng), phạm vi chi phí ($30K-$150K cho MVP), các mẫu tích hợp hệ thống ERP/payment, và 3 rủi ro chính (scope creep, lỗi di chuyển dữ liệu, UAT thiếu nguồn lực). Khuyến nghị triển khai theo giai đoạn với mô hình dữ liệu đã được xác thực trước sprint 1.

Lập trình viên nên đọc để hiểu cách xây dựng hoặc mua giải pháp CRM từ nguồn có thể ảnh hưởng đến kiến trúc hệ thống, quy trình tích hợp và quản lý chi phí, từ đó tối ưu hóa hiệu suất và độ tin cậy của ứng dụng doanh nghiệp.

Build Native Mobile Apps Within Minutes Using Agent Skills

Salesforce's new Mobile Skills let developers scaffold native iOS and Android apps using simple natural language prompts. Built on the open-source sf-skills repository, these AI agent skills handle the typical bootstrapping overhead — OAuth setup, Mobile SDK integration, SmartStore offline storage, MobileSync bidirectional sync, biometric authentication, and Agentforce chat panel embedding — so developers can skip infrastructure setup and focus on business logic. Mobile Skills work across multiple AI coding tools including Claude Code, Cursor, and Codex via the open Agent Skills specification, and can be installed with a single npx command.

Chamath’s AI coding startup 8090 raises $135M

Chamath Palihapitiya's AI coding startup 8090 has raised a $135M Series A led by Salesforce, with Chamath taking on the CEO role for the first time since his Facebook days. The company sells a 'software factory' — a governed workspace where humans and AI agents collaboratively build and maintain enterprise software, with a focus on control, audit trails, and accountability rather than raw speed. 8090 also runs a delivery arm serving regulated industries like healthcare, insurance, and government. The company claims notable results including converting 18 million lines of COBOL into readable rules and helping a health insurer cut costs by $20M over four years, though these figures are self-reported. The startup enters a crowded, well-funded AI coding market, differentiating itself by targeting the orchestration and governance layer rather than the underlying models.

AI may be good at finding security vulnerabilities, but it can't beat human stupidity

Vụ lộ dữ liệu Klue xảy ra do mật khẩu cũ bị xâm phạm, cho phép nhóm tống tiền Icarus truy cập Salesforce của hàng trăm công ty, trong đó có Huntress và LastPass. Dù AI phát hiện lỗ hổng như Squidbleed (lỗi 29 năm tuổi trong Squid proxy), nguyên nhân chính của hầu hết các vụ xâm nhập vẫn là sự bất cẩn của con người, như quản lý thông tin đăng nhập yếu kém.

Lập trình viên nên đọc bài này vì nó cho thấy rằng dù công nghệ AI mạnh mẽ trong phát hiện lỗ hổng, nhưng phân tích sâu về các lỗ hổng do người dùng (và quản lý hệ thống) gây ra—chẳng hạn như sử dụng mật khẩu yếu, không bảo mật tốt—là chìa khóa để hiểu tại sao hệ thống vẫn bị tấn công thường xuyên và cách cải thiện an ninh thực tế.

Salesforce employees are confused about why the company is promoting a competitor inside Slack

Salesforce, chủ sở hữu Slack, đã bất ngờ quảng bá Claude Tag – sản phẩm AI cạnh tranh trực tiếp với Slackbot và Agentforce của chính mình – bên trong Slack. Điều này gây bối rối cho nhân viên khi Salesforce vừa chi 27,7 tỷ USD mua Slack và đầu tư mạnh vào AI agent, trong khi lại hỗ trợ đối thủ thông qua quan hệ đối tác 300 triệu USD/năm và cổ phần 1% tại Anthropic.

Lập trình viên nên đọc bài này để hiểu cách các công ty lớn như Salesforce sử dụng chiến lược hợp tác với các công ty đối thủ để thúc đẩy sự phát triển công nghệ AI trong môi trường doanh nghiệp, đồng thời đánh giá cách họ cân bằng lợi ích kinh tế với sự cạnh tranh trong tương lai.

Build Continuous Planning Systems in Agentforce Financial Services

Business Relationship Plan (BRP) in Agentforce Financial Services replaces static annual account planning with a continuous, real-time model. Built on top of Salesforce's AccountPlan object, BRP provides a four-layer architecture (Data, Experience, Orchestration, Insight) connecting plans, objectives, KPI measures, and action plans. Admins configure reusable Calculation Definitions for automated nightly rollups without code, while developers can extend BRP using Apex for weighted health score calculations, Flow for automation, and Salesforce Document Generation for client-ready reports. The post covers the core data model with SOQL examples, step-by-step admin and user workflows, Apex batch patterns for large orgs, and best practices for avoiding over-engineering.

Cybercrime Breaches Klue: Salesforce Data Impacted for Many Victims, including Huntress

Huntress discloses it was among multiple victims of a supply chain attack targeting Klue, a market intelligence platform. The threat actor, dubbed Icarus, compromised Klue's backend systems on June 11, 2026, injecting code to steal OAuth tokens used by Klue's customers to connect their CRM tools. This allowed the attacker to directly query and exfiltrate Salesforce data from Huntress and other companies including Recorded Future, Tanium, and Jamf. The stolen Huntress data includes business contact info, pricing, subscription details, and sales communications — no product telemetry, passwords, or payment data was affected. Huntress shares IOCs (IP addresses, User-Agent strings), threat actor attribution details linking to the Icarus extortion group, and five recommended investigation steps for other potentially impacted organizations. The post is being updated in real time as the situation evolves, with a secondary unauthorized party also claiming access to breach data as of June 24.

A 15-Second Health Check for Your Heroku Connect Data Pipeline

The heroku connect:diagnose CLI command provides an instant health check for Heroku Connect data pipelines syncing Salesforce with Heroku Postgres. Running it with --verbose outputs color-coded status flags (GREEN/YELLOW/RED) across two categories: connection environment checks (API version, permissions, database tier) and mapping/field validation checks (field types, schema alignment). Common warnings include outdated Salesforce API versions requiring connection recreation, unsupported binary or calculated fields that conflict with sync mechanics, and schema drift between Salesforce objects and the Postgres database. The tool replaces manual dashboard investigation and is recommended as a proactive check before database migrations or Salesforce schema changes.

LastPass says hackers stole customer data through a supply chain breach at Klue

LastPass is notifying customers that personal data — including names, emails, phone numbers, and support case contents — was stolen via a supply chain breach at Klue, a competitive intelligence vendor. Hackers obtained OAuth tokens Klue held on behalf of enterprise clients, using them to access LastPass's Salesforce environment. The breach did not compromise LastPass's own infrastructure or encrypted password vaults. A hacking and extortion group called Icarus claimed responsibility and is threatening to release the data unless ransoms are paid. Other affected companies include HackerOne, Recorded Future, Snyk, and Huntress. The incident underscores a structural risk: when a single vendor holds OAuth tokens for dozens of enterprise customers, compromising that vendor grants simultaneous access to all of them. LastPass has revoked the tokens and is advising customers to watch for phishing attempts leveraging the stolen data.

Analyze and Consolidate Apex Triggers via Agentforce Vibes

A walkthrough on using Agentforce Vibes (Salesforce's AI coding assistant) to audit, risk-scan, and consolidate multiple Apex triggers on the same Salesforce object into a single, maintainable handler pattern. The approach uses reusable skills and workflows: a 15-dimension risk assessment covering recursion traps, governor limit exposure, logic conflicts, and test coverage gaps, followed by an editable audit plan before any code is generated. The workflow produces a consolidated trigger, handler, helper, and test class, with inline comments flagging conflicts and async requirements for manual resolution. Key advice includes always testing in a sandbox, fixing high-severity issues before consolidating, and treating generated code as a recommendation rather than production-ready output.