Softribution – nhà cung cấp giải pháp DevSecOps, AI và tự động hóa tại Việt Nam công bố hợp tác với JFrog – doanh nghiệp phát triển JFrog Software Supply Chain Platform và hoạt động trong lĩnh vực Liquid Software. Theo thỏa thuận, Softribution sẽ trở thành đối tác triển khai và tư vấn của JFrog tại Việt Nam, cung cấp dịch vụ đánh giá mức độ trưởng thành DevSecOps, triển khai JFrog Platform và tư vấn tuân thủ các quy định đặc thù trong nước. Quan hệ hợp tác hướng tới hỗ trợ doanh nghiệp trong các lĩnh vực ngân hàng, viễn thông, sản xuất, công nghệ và khu vực công hiện đại hóa vòng đời phát triển phần mềm (SDLC) với tốc độ cao trong kỷ nguyên agentic.
Thị trường Công nghệ Thông tin và Truyền thông (ICT) của Việt Nam được dự báo vượt 17 tỷ USD vào năm 2027, với mức tăng trưởng 20% mỗi năm, nhanh nhất Đông Nam Á. Việt Nam cũng đứng thứ 2 tại Đông Nam Á về năng lực cung cấp phần mềm, với lực lượng hơn 530,000 lập trình viên.
Song hành với tốc độ phát triển này là áp lực an ninh mạng ngày càng lớn. Theo Mordor Intelligence, trong năm 2025, hơn một nửa số tổ chức tại Việt Nam đã bị tấn công mạng. Nguy cơ tiếp tục gia tăng khi các mô hình AI tiên tiến có thể tự động phát hiện, liên kết và khai thác lỗ hổng.
“Các tổ chức tại Việt Nam đang phải chịu những thiệt hại do các cuộc tấn công mạng gây ra, trong khi thị trường an ninh mạng trong nước được dự báo sẽ tăng trưởng hơn bốn lần vào năm 2035. Đây không còn là vấn đề chỉ dành cho một số ngân hàng lớn, mà đã trở thành bài toán về năng lực kỹ thuật ở quy mô quốc gia. Phần lớn các doanh nghiệp không thể giảm tốc độ chuyển đổi hoặc tuyển thêm một đội ngũ bảo mật hoàn toàn mới để giải quyết bài toán này”, ông Nguyễn Đức Quế, Tổng Giám đốc Softribution chia sẻ.
“Chúng tôi rất vui mừng hợp tác với JFrog để mang đến cho các doanh nghiệp Việt Nam một nền tảng hạ tầng đã được kiểm chứng, giúp xây dựng và phát hành phần mềm an toàn, có khả năng kiểm soát, kết hợp với chuyên môn, năng lực tích hợp và tư vấn tuân thủ của Softribution tại thị trường Việt Nam, giúp các tổ chức trong lĩnh vực ngân hàng, viễn thông, sản xuất và khu vực công đổi mới nhanh hơn, phát hành phần mềm an toàn hơn và tối ưu chi phí”.
Tích hợp niềm tin từ nền tảng với ba lớp Bảo vệ, Khắc phục và Kiểm soát
Thông qua quan hệ hợp tác, khách hàng của Softribution có thể thiết lập một Nguồn dữ liệu chuẩn duy nhất (Single Source of Truth) với JFrog Platform, sử dụng cùng nền tảng hạ tầng đang phục vụ việc quản trị chuỗi cung ứng phần mềm của phần lớn doanh nghiệp thuộc Fortune 100.
Bảo vệ (Protect) được xây dựng như lớp kiểm soát ngay tại điểm tiếp nhận, ngăn package, model hoặc dependency có rủi ro trước khi chúng tiếp cận developer hoặc agent. JFrog Artifactory đóng vai trò nguồn dữ liệu chuẩn duy nhất cho artifact, binary và tài sản AI. JFrog Curation chặn thành phần độc hại hoặc không tuân thủ ngay tại thời điểm tải xuống, còn JFrog AI Catalog mở rộng khả năng quản trị tới model, MCP server và agent skill.
Khắc phục (Remediate) dựa trên JFrog Xray with Advanced Security, cung cấp SCA, SAST và khả năng phát hiện secrets thống nhất trên mọi loại artifact. Contextual Analysis có thể giảm tới 90% lượng cảnh báo không cần thiết, giúp đội ngũ tập trung vào những rủi ro đã được xác nhận thay vì các nguy cơ chỉ tồn tại trên lý thuyết. JFrog Runtime tiếp tục thu hẹp phạm vi đánh giá vào các thành phần thực tế đang chạy trong môi trường production, trong khi JFrog Zero Touch Remediation và Agentic Remediation tự động khép kín quy trình khắc phục trước khi pipeline bị ảnh hưởng.
Kiểm soát (Control) tập trung vào yêu cầu quản trị và tuân thủ trong bối cảnh Luật An ninh mạng cùng Luật Bảo vệ dữ liệu cá nhân của Việt Nam đặt ra các yêu cầu kiểm soát cụ thể đối với chuỗi cung ứng phần mềm. JFrog AppTrust được thiết kế để đáp ứng nhu cầu này theo mô hình DevGovOps, trong đó chính sách được thực thi dưới dạng code xuyên suốt SDLC, bằng chứng được ký bằng mật mã và ghi nhận ở từng giai đoạn, các framework tuân thủ được tích hợp từ đầu, đồng thời có thể cung cấp bằng chứng sẵn sàng cho kiểm toán chỉ trong vài giây thay vì nhiều tuần.
“Hoạt động phát triển phần mềm có sự hỗ trợ của AI đã vượt xa năng lực kiểm soát về bảo mật và quản trị mà phần lớn doanh nghiệp được xây dựng dựa trên đó”, ông Sunny Rao, Phó Chủ tịch cấp cao khu vực Châu Á – Thái Bình Dương, JFrog cho biết.
“Câu trả lời của chúng tôi không phải là thêm một công cụ quét hay một lớp kiểm soát được gắn bên ngoài. Đó là lớp tin cậy của chuỗi cung ứng phần mềm agentic – một hệ thống dữ liệu chuẩn duy nhất, nơi mọi artifact, dù do con người hay máy móc tạo ra, dù là code hay model, đều được quản trị theo một chính sách thống nhất, được khắc phục với tốc độ agentic và được xác thực trên một chuỗi bằng chứng duy nhất có chữ ký. Thông qua Softribution, các đội ngũ phát triển tại Việt Nam có thể tích hợp lớp tin cậy này trực tiếp vào pipeline ngay từ đầu, với sự hỗ trợ của đội ngũ am hiểu môi trường pháp lý và quy định trong nước”.
JFrog Software Supply Chain Platform hiện được Softribution cung cấp dưới các hình thức SaaS trên những nền tảng đám mây lớn, hybrid và self-hosted. Các tính năng mới dự kiến được công bố tại swampUP 2026 gồm JFrog Zero Touch Remediation, Out-of-the-Box Compliance Framework, AI-Powered Policy-as-Code Playground, Post-Release Governance và Agent Session Governance (Preview). Những tính năng này dự kiến được triển khai tới khách hàng JFrog Platform trong quý IV/2026.
Để tìm hiểu thêm về cách quan hệ hợp tác giữa Softribution và JFrog giúp các tổ chức phát hành phần mềm an toàn, chất lượng cao nhanh hơn và hiệu quả hơn, vui lòng truy cập Softribution.com. Để biết thêm thông tin về JFrog Software Supply Chain Platform, vui lòng truy cập JFrog.com.
Về Softribution
Softribution là đối tác công nghệ chuyên về DevSecOps, AI, tự động hóa và các giải pháp hạ tầng CNTT tại Việt Nam. Công ty tập trung hỗ trợ doanh nghiệp tối ưu quy trình phát triển phần mềm, nâng cao năng lực bảo mật và hiện đại hóa hạ tầng công nghệ thông qua các dịch vụ tư vấn, triển khai và chuyển giao công nghệ toàn diện.
Về JFrog
JFrog Ltd. (Nasdaq: FROG) phát triển nền tảng hợp nhất dành cho DevOps, DevSecOps, DevGovOps và MLOps, hướng tới việc giúp phần mềm được phân phối liền mạch từ khâu phát triển đến production. Với định hướng “Liquid Software”, JFrog Platform đóng vai trò hệ thống dữ liệu chuẩn cho chuỗi cung ứng phần mềm, hỗ trợ tổ chức xây dựng, quản lý và phân phối phần mềm an toàn ở tốc độ và quy mô lớn. Các năng lực bảo mật của JFrog hỗ trợ doanh nghiệp xác định, bảo vệ và khắc phục mối đe dọa cũng như lỗ hổng. Hàng triệu người dùng và khoảng 6,600 tổ chức trên toàn cầu, trong đó có phần lớn doanh nghiệp thuộc Fortune 100, đang sử dụng các giải pháp JFrog để triển khai chuyển đổi số an toàn trong kỷ nguyên AI.
