Softribution hợp tác với JFrog., triển khai và tư vấn DevSecOps được bản địa hóa, tại Việt Nam

Công ty TNHH Công nghệ Softribution, nhà cung cấp giải pháp DevSecOps, AI và tự động hóa tại Việt Nam, công bố hợp tác với Jfrog., để trở thành đối tác triển khai và tư vấn của JFrog tại Việt Nam.

Theo đó,  Softribution sẽ cung cấp dịch vụ đánh giá mức độ trưởng thành DevSecOps, triển khai JFrog Platform và tư vấn tuân thủ các quy định đặc thù tại Việt Nam, hỗ trợ các doanh nghiệp trong lĩnh vực ngân hàng, viễn thông, sản xuất, công nghệ và khu vực công hiện đại hóa vòng đời phát triển phần mềm (SDLC) với tốc độ cao trong kỷ nguyên agentic.

Thị trường Công nghệ Thông tin và Truyền thông (ICT) của Việt Nam được dự báo sẽ vượt 17 tỷ USD vào năm 2027, tăng trưởng 20% mỗi năm – tốc độ nhanh nhất Đông Nam Á.

Đáng nói là, cùng với tốc độ phát triển đó, tỷ lệ các vụ tấn công mạng cũng gia tăng. Theo Mondor Intelligence, trong năm 2025, hơn một nửa số tổ chức tại Việt Nam đã bị tấn công mạng. Nguy cơ này càng lớn hơn khi các mô hình AI tiên tiến hiện nay có khả năng tự động phát hiện, liên kết và khai thác các lỗ hổng.

Chuyên môn DevSecOps (phương pháp tích hợp kiểm thử bảo mật ở mọi giai đoạn của quy trình phát triển phần mềm) được bản địa hóa, kết hợp cùng nền tảng chuỗi cung ứng phần mềm theo tiêu chuẩn ngành, mang đến cho doanh nghiệp Việt Nam một nguồn dữ liệu tin cậy duy nhất để xây dựng, quản trị và triển khai phần mềm đáng tin cậy ở quy mô lớn.

“Các tổ chức tại Việt Nam đang phải chịu những thiệt hại do các cuộc tấn công mạng gây ra, trong khi thị trường an ninh mạng trong nước được dự báo sẽ tăng trưởng hơn bốn lần vào năm 2035. Đây không còn là vấn đề chỉ dành cho một số ngân hàng lớn, mà đã trở thành bài toán về năng lực kỹ thuật ở quy mô quốc gia. Phần lớn các doanh nghiệp không thể giảm tốc độ chuyển đổi hoặc tuyển thêm một đội ngũ bảo mật hoàn toàn mới để giải quyết bài toán này. Chúng tôi rất vui mừng hợp tác với JFrog để mang đến cho các doanh nghiệp Việt Nam một nền tảng hạ tầng đã được kiểm chứng, giúp xây dựng và phát hành phần mềm an toàn, có khả năng kiểm soát, kết hợp với chuyên môn, năng lực tích hợp và tư vấn tuân thủ của Softribution tại thị trường Việt Nam, giúp các tổ chức trong lĩnh vực ngân hàng, viễn thông, sản xuất và khu vực công đổi mới nhanh hơn, phát hành phần mềm an toàn hơn và tối ưu chi phí”, ông Nguyễn Đức Quế, Tổng Giám đốc Softribution, chia sẻ.

Thông qua quan hệ hợp tác này, khách hàng của Softribution có thể thiết lập Nguồn dữ liệu chuẩn duy nhất (Single Source of Truth) với JFrog Platform – cùng hạ tầng đang được sử dụng để quản trị chuỗi cung ứng phần mềm của phần lớn các doanh nghiệp thuộc Fortune 100.

Bảo vệ (Protect): JFrog được thiết kế để đóng vai trò như một lớp bảo vệ ngay tại điểm tiếp nhận, ngăn chặn các package, model hoặc dependency có rủi ro trước khi chúng tiếp cận developer hoặc agent. JFrog Artifactory đóng vai trò là nguồn dữ liệu chuẩn duy nhất cho mọi artifact, binary và tài sản AI; JFrog Curation ngăn chặn các thành phần độc hại hoặc không tuân thủ ngay tại thời điểm được tải xuống; trong khi JFrog AI Catalog mở rộng khả năng quản trị này tới các model, MCP server và agent skill.

Khắc phục (Remediate): JFrog Xray with Advanced Security được thiết kế để cung cấp khả năng SCA, SAST và phát hiện secrets thống nhất trên mọi loại artifact. Tính năng Contextual Analysis giúp giảm tới 90% lượng cảnh báo không cần thiết, để đội ngũ tập trung xử lý những rủi ro đã được xác nhận thay vì các nguy cơ chỉ tồn tại trên lý thuyết.

Kiểm soát (Control): Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân của Việt Nam đặt ra yêu cầu về mức độ kiểm soát nhất định đối với chuỗi cung ứng phần mềm, đồng thời yêu cầu doanh nghiệp có khả năng chứng minh hoạt động quản trị và tuân thủ tại bất kỳ thời điểm nào. Jfrog AppTrust được thiết kế để đáp ứng yêu cầu này thông qua mô hình DevGovOps: chính sách được thực thi dưới dạng code xuyên suốt SDLC; bằng chứng được ký bằng mật mã và ghi nhận tại từng giai đoạn; các framework tuân thủ được tích hợp sẵn ngay từ đầu; đồng thời cung cấp bằng chứng sẵn sàng cho kiểm toán chỉ trong vài giây thay vì nhiều tuần.

“Hoạt động phát triển phần mềm có sự hỗ trợ của AI đã vượt xa năng lực kiểm soát về bảo mật và quản trị mà phần lớn doanh nghiệp được xây dựng dựa trên đó, câu trả lời của chúng tôi không phải là thêm một công cụ quét hay một lớp kiểm soát được gắn bên ngoài. Đó là lớp tin cậy của chuỗi cung ứng phần mềm agentic – một hệ thống dữ liệu chuẩn duy nhất, nơi mọi artifact, dù do con người hay máy móc tạo ra, dù là code hay model, đều được quản trị theo một chính sách thống nhất, được khắc phục với tốc độ agentic và được xác thực trên một chuỗi bằng chứng duy nhất có chữ ký. Thông qua Softribution, các đội ngũ phát triển tại Việt Nam có thể tích hợp lớp tin cậy này trực tiếp vào pipeline ngay từ đầu, với sự hỗ trợ của đội ngũ am hiểu môi trường pháp lý và quy định trong nước”, ông Sunny Rao, Phó Chủ tịch cấp cao khu vực Châu Á – Thái Bình Dương, JFrog, cho biết.

JFrog Software Supply Chain Platform hiện được cung cấp thông qua Softribution dưới các hình thức SaaS trên các nền tảng đám mây lớn, hybrid và self-hosted. Các tính năng mới dự kiến được công bố tại swampUP 2026, bao gồm JFrog Zero Touch Remediation, Out-of-the-Box Compliance Framework, AI-Powered Policy-as-Code Playground, Post-Release Governance và Agent Session Governance (Preview), sẽ được triển khai tới khách hàng JFrog Platform trong quý IV/2026.