Công ty TNHH Công nghệ Softribution, nhà cung cấp giải pháp DevSecOps, AI và tự động hóa tại Việt Nam, vừa công bố hợp tác với JFrog., công ty tiên phong trong lĩnh vực Liquid Software và đơn vị phát triển JFrog Software Supply Chain Platform – nền tảng quản lý tập trung các artifact, binary và tài sản AI trong chuỗi cung ứng phần mềm.
Theo thỏa thuận, Softribution sẽ trở thành đối tác triển khai và tư vấn của JFrog tại Việt Nam, cung cấp dịch vụ đánh giá mức độ trưởng thành DevSecOps, triển khai JFrog Platform và tư vấn tuân thủ các quy định đặc thù tại Việt Nam, hỗ trợ các doanh nghiệp trong lĩnh vực ngân hàng, viễn thông, sản xuất, công nghệ và khu vực công hiện đại hóa vòng đời phát triển phần mềm (SDLC) với tốc độ cao trong kỷ nguyên agentic.
Thị trường Công nghệ Thông tin và Truyền thông (ICT) của Việt Nam được dự báo sẽ vượt 17 tỷ USD vào năm 2027, tăng trưởng 20% mỗi năm - tốc độ nhanh nhất Đông Nam Á. Việt Nam cũng đứng thứ 2 Đông Nam Á về năng lực cung cấp phần mềm, được hỗ trợ bởi lực lượng lao động hơn 530.000 lập trình viên.
Đáng nói là, cùng với tốc độ phát triển đó, tỷ lệ các vụ tấn công mạng cũng gia tăng. Theo Mondor Intelligence, trong năm 2025, hơn một nửa số tổ chức tại Việt Nam đã bị tấn công mạng. Nguy cơ này càng lớn hơn khi các mô hình AI tiên tiến hiện nay có khả năng tự động phát hiện, liên kết và khai thác các lỗ hổng.
“Các tổ chức tại Việt Nam đang phải chịu những thiệt hại do các cuộc tấn công mạng gây ra, trong khi thị trường an ninh mạng trong nước được dự báo sẽ tăng trưởng hơn bốn lần vào năm 2035. Đây không còn là vấn đề chỉ dành cho một số ngân hàng lớn, mà đã trở thành bài toán về năng lực kỹ thuật ở quy mô quốc gia. Khách hàng của chúng tôi đang được yêu cầu hiện đại hóa hệ thống, ứng dụng AI và bảo vệ trước những mối đe dọa chưa từng tồn tại chỉ một năm trước. Phần lớn các doanh nghiệp không thể giảm tốc độ đổi mới hoặc tuyển thêm một đội ngũ bảo mật hoàn toàn mới để giải quyết bài toán này,” ông Nguyễn Đức Quế, Tổng Giám đốc Softribution, chia sẻ.
“Chúng tôi rất vui mừng hợp tác với JFrog để mang đến cho các doanh nghiệp Việt Nam một nền tảng hạ tầng đã được kiểm chứng, giúp xây dựng và phát hành phần mềm an toàn, có khả năng kiểm soát, kết hợp với chuyên môn, năng lực tích hợp và tư vấn tuân thủ của Softribution tại thị trường Việt Nam, giúp các tổ chức trong lĩnh vực ngân hàng, viễn thông, sản xuất và khu vực công đổi mới nhanh hơn, phát hành phần mềm an toàn hơn và tối ưu chi phí.”
Thông qua quan hệ hợp tác này, khách hàng của Softribution có thể thiết lập Nguồn dữ liệu chuẩn duy nhất (Single Source of Truth) với JFrog Platform – cùng hạ tầng đang được sử dụng để quản trị chuỗi cung ứng phần mềm của phần lớn các doanh nghiệp thuộc Fortune 100.
JFrog được thiết kế để đóng vai trò như một lớp bảo vệ ngay tại điểm tiếp nhận, ngăn chặn các package, model hoặc dependency có rủi ro trước khi chúng tiếp cận developer hoặc agent. JFrog Artifactory đóng vai trò là nguồn dữ liệu chuẩn duy nhất cho mọi artifact, binary và tài sản AI; JFrog Curation ngăn chặn các thành phần độc hại hoặc không tuân thủ ngay tại thời điểm được tải xuống; trong khi JFrog AI Catalog mở rộng khả năng quản trị này tới các model, MCP server và agent skill.
JFrog Xray with Advanced Security được thiết kế để cung cấp khả năng SCA, SAST và phát hiện secrets thống nhất trên mọi loại artifact. Tính năng Contextual Analysis giúp giảm tới 90% lượng cảnh báo không cần thiết, để đội ngũ tập trung xử lý những rủi ro đã được xác nhận thay vì các nguy cơ chỉ tồn tại trên lý thuyết. Trong khi đó, JFrog Runtime thu hẹp phạm vi đánh giá vào những thành phần thực sự đang chạy trong môi trường production; JFrog Zero Touch Remediation và Agentic Remediation tự động khép kín quy trình khắc phục trước khi các pipeline bị ảnh hưởng.
Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân của Việt Nam đặt ra yêu cầu về mức độ kiểm soát nhất định đối với chuỗi cung ứng phần mềm, đồng thời yêu cầu doanh nghiệp có khả năng chứng minh hoạt động quản trị và tuân thủ tại bất kỳ thời điểm nào. JFrog AppTrust được thiết kế để đáp ứng yêu cầu này thông qua mô hình DevGovOps: chính sách được thực thi dưới dạng code xuyên suốt SDLC; bằng chứng được ký bằng mật mã và ghi nhận tại từng giai đoạn; các framework tuân thủ được tích hợp sẵn ngay từ đầu; đồng thời cung cấp bằng chứng sẵn sàng cho kiểm toán chỉ trong vài giây thay vì nhiều tuần.
“Hoạt động phát triển phần mềm có sự hỗ trợ của AI đã vượt xa năng lực kiểm soát về bảo mật và quản trị mà phần lớn doanh nghiệp được xây dựng dựa trên đó,” ông Sunny Rao, Phó Chủ tịch cấp cao khu vực Châu Á – Thái Bình Dương, JFrog, cho biết. “Câu trả lời của chúng tôi không phải là thêm một công cụ quét hay một lớp kiểm soát được gắn bên ngoài. Đó là lớp tin cậy của chuỗi cung ứng phần mềm agentic – một hệ thống dữ liệu chuẩn duy nhất, nơi mọi artifact, dù do con người hay máy móc tạo ra, dù là code hay model, đều được quản trị theo một chính sách thống nhất, được khắc phục với tốc độ agentic và được xác thực trên một chuỗi bằng chứng duy nhất có chữ ký. Thông qua Softribution, các đội ngũ phát triển tại Việt Nam có thể tích hợp lớp tin cậy này trực tiếp vào pipeline ngay từ đầu, với sự hỗ trợ của đội ngũ am hiểu môi trường pháp lý và quy định trong nước.”
JFrog Software Supply Chain Platform hiện được cung cấp thông qua Softribution dưới các hình thức SaaS trên các nền tảng đám mây lớn, hybrid và self-hosted. Các tính năng mới dự kiến được công bố tại swampUP 2026, bao gồm JFrog Zero Touch Remediation, Out-of-the-Box Compliance Framework, AI-Powered Policy-as-Code Playground, Post-Release Governance và Agent Session Governance (Preview), sẽ được triển khai tới khách hàng JFrog Platform trong quý IV/2026.