Công ty TNHH Công nghệ Softribution, đơn vị cung cấp giải pháp DevSecOps, AI và tự động hóa tại Việt Nam, công bố hợp tác với JFrog, công ty phát triển nền tảng quản lý chuỗi cung ứng phần mềm JFrog Software Supply Chain Platform. Theo thỏa thuận, Softribution trở thành đối tác triển khai và tư vấn của JFrog tại Việt Nam. Hai bên sẽ cung cấp các dịch vụ đánh giá mức độ trưởng thành DevSecOps, triển khai JFrog Platform và tư vấn tuân thủ các quy định đặc thù tại Việt Nam.

Thông qua hợp tác này, các doanh nghiệp trong lĩnh vực ngân hàng, viễn thông, sản xuất, công nghệ và khu vực công có thể tiếp cận các giải pháp quản lý vòng đời phát triển phần mềm (SDLC), trong đó chú trọng kiểm soát bảo mật và quản trị chuỗi cung ứng phần mềm khi AI agent ngày càng tham gia sâu vào quá trình phát triển.

Ông Nguyễn Đức Quế, Tổng Giám đốc Softribution, chia sẻ về năng lực của đơn vị khi trở thành đối tác triển khai và tư vấn của JFrog tại Việt Nam..

Theo dự báo được đưa ra trong thông tin hợp tác, thị trường công nghệ thông tin và truyền thông (ICT) của Việt Nam có thể vượt 17 tỷ USD vào năm 2027, với tốc độ tăng trưởng khoảng 20% mỗi năm. Việt Nam hiện cũng được xếp thứ hai tại Đông Nam Á về năng lực cung cấp phần mềm, với hơn 530.000 lập trình viên.

Cùng với sự mở rộng của ngành công nghệ, rủi ro an ninh mạng cũng trở thành vấn đề đáng chú ý. Theo Mordor Intelligence, hơn một nửa số tổ chức tại Việt Nam đã ghi nhận các cuộc tấn công mạng trong năm 2025. Sự phát triển của các mô hình AI có khả năng tự động phát hiện, liên kết và khai thác lỗ hổng cũng đặt ra thêm yêu cầu đối với việc kiểm soát các thành phần được sử dụng trong quá trình phát triển phần mềm.

Ông Nguyễn Đức Quế, Tổng Giám đốc Softribution, cho rằng các cuộc tấn công mạng đang tạo ra những thiệt hại đáng kể cho doanh nghiệp, trong khi thị trường an ninh mạng Việt Nam được dự báo tiếp tục tăng trưởng mạnh trong những năm tới. Theo ông, bài toán bảo mật không còn giới hạn ở một số ngành có yêu cầu cao về an toàn thông tin mà đang trở thành vấn đề về năng lực kỹ thuật trên quy mô rộng hơn.

“Phần lớn doanh nghiệp không thể làm chậm quá trình chuyển đổi số hoặc xây dựng thêm một đội ngũ bảo mật hoàn toàn mới để giải quyết bài toán này”, ông Nguyễn Đức Quế nhận định.

Tăng cường kiểm soát chuỗi cung ứng phần mềm với JFrog Platform

Một nội dung trọng tâm trong hợp tác giữa Softribution và JFrog là triển khai JFrog Platform như một nguồn dữ liệu chuẩn duy nhất (Single Source of Truth) để quản lý artifact, binary và các tài sản AI trong chuỗi cung ứng phần mềm.

Ông Sunny Rao, Phó Chủ tịch cấp cao khu vực châu Á – Thái Bình Dương của JFrog, chia sẻ về yêu cầu tăng cường bảo mật và quản trị chuỗi cung ứng phần mềm trong kỷ nguyên AI.

Theo JFrog, nền tảng này hiện được sử dụng để quản trị chuỗi cung ứng phần mềm tại nhiều doanh nghiệp thuộc Fortune 100.

Về bảo vệ (Protect), JFrog được thiết kế để kiểm soát các package, model và dependency ngay tại điểm tiếp nhận, trước khi chúng được đưa tới nhà phát triển hoặc AI agent. JFrog Artifactory đóng vai trò kho dữ liệu tập trung cho artifact, binary và tài sản AI. JFrog Curation hỗ trợ phát hiện và ngăn chặn các thành phần độc hại hoặc không đáp ứng chính sách ngay khi được tải xuống.

Khả năng quản trị cũng được mở rộng sang các thành phần liên quan đến AI thông qua JFrog AI Catalog, bao gồm model, MCP server và agent skill.

Ở lớp khắc phục (Remediate), JFrog Xray with Advanced Security cung cấp các khả năng Software Composition Analysis (SCA), Static Application Security Testing (SAST) và phát hiện secrets trên các loại artifact. Tính năng Contextual Analysis được thiết kế để giảm các cảnh báo không cần thiết, qua đó giúp đội ngũ bảo mật tập trung vào những rủi ro đã được xác nhận.

JFrog Runtime tập trung đánh giá các thành phần thực sự đang được triển khai trong môi trường production. Trong khi đó, JFrog Zero Touch Remediation và Agentic Remediation hỗ trợ tự động hóa quy trình khắc phục trước khi các vấn đề bảo mật ảnh hưởng đến pipeline.

Ở lớp kiểm soát (Control), nền tảng cung cấp cơ chế hỗ trợ doanh nghiệp quản trị chính sách và chứng minh mức độ tuân thủ trong quá trình phát triển phần mềm.

JFrog AppTrust áp dụng mô hình DevGovOps, trong đó chính sách được thực thi dưới dạng code xuyên suốt SDLC. Các bằng chứng được ký bằng mật mã và ghi nhận tại từng giai đoạn, đồng thời các framework tuân thủ được tích hợp vào quy trình phát triển. Cách tiếp cận này cho phép doanh nghiệp chuẩn bị bằng chứng phục vụ kiểm toán thay vì phải tổng hợp thủ công trong thời gian dài.

Ông Sunny Rao, Phó Chủ tịch cấp cao khu vực châu Á – Thái Bình Dương của JFrog, cho biết việc phát triển phần mềm có sự hỗ trợ của AI đang diễn ra nhanh hơn khả năng kiểm soát bảo mật và quản trị được xây dựng theo các mô hình truyền thống.

Theo ông, thay vì bổ sung thêm các công cụ quét hoặc lớp kiểm soát riêng lẻ, JFrog tập trung xây dựng một lớp tin cậy cho chuỗi cung ứng phần mềm agentic. Trong mô hình này, artifact do con người hoặc máy móc tạo ra, từ mã nguồn đến AI model, được quản trị theo chính sách thống nhất, hỗ trợ khắc phục tự động và xác thực thông qua hệ thống bằng chứng có chữ ký.

Thông qua Softribution, các doanh nghiệp tại Việt Nam có thể triển khai các cơ chế này trực tiếp vào pipeline phát triển phần mềm, đồng thời nhận hỗ trợ về tích hợp và tư vấn liên quan đến môi trường pháp lý, quy định trong nước.

Đại diện Softribution và JFrog ký kết hợp tác, mở rộng triển khai giải pháp quản trị chuỗi cung ứng phần mềm tại Việt Nam.

Các mô hình triển khai và tính năng mới

JFrog Software Supply Chain Platform hiện được Softribution cung cấp theo các mô hình SaaS trên các nền tảng đám mây lớn, hybrid và self-hosted. Theo kế hoạch, một số tính năng mới được giới thiệu tại swampUP 2026, gồm JFrog Zero Touch Remediation, Out-of-the-Box Compliance Framework, AI-Powered Policy-as-Code Playground, Post-Release Governance và Agent Session Governance (Preview), dự kiến được triển khai tới khách hàng JFrog Platform trong quý IV/2026.

Thông tin chi tiết về quan hệ hợp tác giữa Softribution và JFrog được cung cấp trên website của Softribution. Trong khi đó, JFrog Software Supply Chain Platform được giới thiệu tại website của JFrog.