Theo thỏa thuận, Softribution sẽ đóng vai trò là đối tác triển khai và tư vấn của JFrog tại thị trường Việt Nam, tập trung cung cấp các dịch vụ đánh giá mức độ trưởng thành DevSecOps, triển khai nền tảng JFrog và tư vấn tuân thủ các quy định pháp lý đặc thù. Sự hợp tác này hướng tới việc hỗ trợ các tổ chức, doanh nghiệp trong các lĩnh vực trọng điểm như ngân hàng, viễn thông, sản xuất, công nghệ và khu vực công hiện đại hóa toàn diện vòng đời phát triển phần mềm (SDLC) với tốc độ cao trong kỷ nguyên agentic.

Sự bắt tay giữa hai đơn vị diễn ra trong bối cảnh thị trường Công nghệ Thông tin và Truyền thông (ICT) Việt Nam đang bứt phá mạnh mẽ, dự báo vượt mốc 17 tỷ USD vào năm 2027 với tốc độ tăng trưởng 20% mỗi năm  cao nhất khu vực Đông Nam Á. Cùng với lực lượng hơn 530.000 lập trình viên, Việt Nam hiện đứng thứ hai trong khu vực về năng lực cung cấp phần mềm. Tuy nhiên, đà tăng trưởng nhanh chóng này cũng đi kèm với áp lực gia tăng rủi ro an ninh mạng. Theo dữ liệu từ Mordor Intelligence, trong năm 2025, hơn một nửa số tổ chức tại Việt Nam đã từng chịu tác động từ các cuộc tấn công mạng. Nguy cơ càng trở nên báo động khi các mô hình AI tiên tiến hiện nay có khả năng tự động phát hiện, liên kết và khai thác các lỗ hổng hệ thống với tốc độ vượt trội.

Đánh giá về thực trạng này, ông Nguyễn Đức Quế, Tổng Giám đốc Softribution, cho biết các tổn thất do tấn công mạng đang biến an ninh thông tin từ bài toán riêng của một số ngân hàng lớn thành vấn đề về năng lực kỹ thuật ở quy mô quốc gia. Trong khi thị trường an toàn thông tin trong nước được dự báo sẽ tăng trưởng gấp 4 lần vào năm 2035, các doanh nghiệp buộc phải vừa đẩy nhanh hiện đại hóa, ứng dụng AI, vừa bảo vệ hệ thống trước những mối đe dọa mới xuất hiện mà không thể làm chậm tốc độ đổi mới hay gia tăng quá mức nhân sự bảo mật. Việc hợp tác với JFrog nhằm mang đến cho doanh nghiệp Việt Nam một nền tảng hạ tầng đã qua kiểm chứng, giúp xây dựng và phát hành phần mềm an toàn, kiểm soát tốt rủi ro và tối ưu hóa chi phí.

Thông qua quan hệ hợp tác, khách hàng của Softribution sẽ có thể thiết lập "Nguồn dữ liệu chuẩn duy nhất" (Single Source of Truth) dựa trên JFrog Platform hạ tầng hiện đang được sử dụng để quản trị chuỗi cung ứng phần mềm tại phần lớn các doanh nghiệp thuộc bảng xếp hạng Fortune 100. Nền tảng này tập trung vào ba trụ cột cốt lõi gồm Bảo vệ, Khắc phục và Kiểm soát. Về khả năng bảo vệ, giải pháp giúp chặn đứng các package, model hay dependency rủi ro trước khi tiếp cận nhà phát triển; trong đó JFrog Artifactory quản trị tập trung mọi artifact và tài sản AI, JFrog Curation ngăn thành phần độc hại ngay khi tải xuống, và JFrog AI Catalog mở rộng quản trị tới các model, MCP server cũng như agent skill.

Ở khía cạnh khắc phục, dòng sản phẩm JFrog Xray tích hợp Advanced Security cung cấp công cụ SCA, SAST và phát hiện rò rỉ bí mật (secrets) thống nhất. Đáng chú ý, tính năng Contextual Analysis hỗ trợ giảm tới 90% lượng cảnh báo không cần thiết, giúp đội ngũ kỹ thuật tập trung xử lý các rủi ro thực tế thay vì nguy cơ trên lý thuyết. Kết hợp với JFrog Runtime, JFrog Zero Touch Remediation và Agentic Remediation, quy trình khắc phục được tự động khép kín trực tiếp trên môi trường production. Cuối cùng, về khía cạnh kiểm soát, nền tảng đáp ứng nghiêm ngặt các quy định của Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân tại Việt Nam thông qua mô hình DevGovOps từ giải pháp JFrog AppTrust. Mọi chính sách được thực thi dưới dạng mã nguồn xuyên suốt SDLC, lưu trữ bằng chứng ký bằng mật mã, giúp doanh nghiệp sẵn sàng cung cấp dữ liệu kiểm toán chỉ trong vài giây thay vì nhiều tuần.

Chia sẻ về định hướng công nghệ, ông Sunny Rao, Phó Chủ tịch cấp cao khu vực Châu Á - Thái Bình Dương của JFrog, nhấn mạnh rằng sự phát triển của phần mềm có sự hỗ trợ từ AI đã vượt xa năng lực kiểm soát bảo mật truyền thống. Lời giải của JFrog không phải là thêm các công cụ quét đơn lẻ bên ngoài, mà là xây dựng một lớp tin cậy cho chuỗi cung ứng phần mềm agentic. Thông qua mạng lưới và năng lực tư vấn am hiểu môi trường pháp lý bản địa của Softribution, các đội ngũ phát triển tại Việt Nam có thể tích hợp trực tiếp lớp tin cậy này vào pipeline ngay từ giai đoạn khởi đầu, đảm bảo tốc độ vận hành và tính tuân thủ bền vững.

Chuyên môn DevSecOps được bản địa hóa, kết hợp cùng nền tảng chuỗi cung ứng phần mềm theo tiêu chuẩn ngành, mang đến cho doanh nghiệp Việt Nam một nguồn dữ liệu tin cậy duy nhất để xây dựng, quản trị và triển khai phần mềm đáng tin cậy ở quy mô lớn.

PV