吉爾賽特公司收購克雷頓 為DevOps工作流程增添Salesforce代碼分析功能

近日,Gearset公司宣布已收購Clayton公司,後者是一家為Salesforce雲端服務上的軟體即服務(SaaS)應用程式提供代碼分析平台的供應商。

Clayton平台可識別客製化應用程式在軟體開發生命週期中的反模式和漏洞,這些應用程式是用來擴充Salesforce應用程式的核心功能。

Gearset執行長Kevin Boyle表示,將Clayton併入Gearset所提供的DevOps平台中,將有助於組織在不影響應用程式構建和部署速率的情況下,部署安全的應用程式。

Clayton目前已與Gearset有現有的合作關係,未來將繼續作為一個獨立的事業單位運作。與此同時,整合後的公司將努力進一步加強兩個平台之間的整合,Boyle說。交易的財務條款並未透露。

根據Gearset最近的一項調查發現,超過一半在Salesforce平台上構建客製化應用程式的組織已採用持續整合/持續部署(CI/CD)平台,另有28%計劃採用。該調查還發現,59%的受訪者所在的組織已經或計劃採用版本控制,而54%已實施自動化測試。

總體而言,超過一半(54%)的受訪者表示,DevOps團隊提高了發佈品質,而46%則表示改善了協作。然而,僅有38%和33%的受訪者分別表示,更頻繁的發佈或縮短的領先時間是證明其DevOps工作流程投資回報率(ROI)的因素。實際上,組織表示他們更關注應用程式品質,而非實現該目標的速度。

使用專用的CI/CD平台可以更簡單地實現這一目標,因為構建Salesforce應用程式需要掌握專有的程式語言、格式和元數據混合體。組織在構建這些應用程式時面臨的挑戰是,開發人員的專業水平參差不齊,包括一些稱為”公民開發人員”的人員,他們幾乎沒有任何程式設計專業知識。因此,這些應用程式可能會被錯誤配置或包含可被網路犯罪分子利用的漏洞的風險相當高。Gearset提供了一個平台,可以在構建和部署這些應用程式時更簡單地實施最佳DevSecOps實踐。

長遠來看,可以明顯看出生成式人工智慧(AI)將加快許多此類應用程式的開發步伐。隨著這一步伐的加快,有效管理加快的開發步伐所需的最佳DevOps工作流程的需求只會與日俱增。一如既往,挑戰和機遇在於確定如何在構建和部署的頻率不斷增加的同時,確保這些應用程式達到最高的品質水準。

最終,採用DevSecOps的組織將能夠持續構建和部署更高品質的應用程式,Boyle說。然而,目前還不清楚有多少在Salesforce平台上構建SaaS應用程式的組織意識到,存在一套構建這類應用程式的最佳實踐。