JFrog vinh danh các nhà lãnh đạo toàn cầu vì thành tựu xuất sắc trong chuỗi cung ứng phần mềm
JFrog công bố hoàn tất Giải thưởng Xuất sắc Chuỗi Cung Ứng Phần Mềm đầu tiên, vinh danh các đội ngũ đã biến chuỗi cung ứng phần mềm thành lợi thế cạnh tranh — tích hợp phát triển, bảo mật và vận hành quanh một hệ sinh thái được quản trị và tự động hóa, cung cấp phần mềm đáng tin cậy ở quy mô lớn.
Cùng lúc có chín tổ chức được vinh danh trải dài ở khu vực châu Mỹ, châu Âu và châu Á-Thái Bình Dương, thuộc ba hạng mục: Nền tảng Thống nhất, Ứng dụng AI Đáng tin cậy và Bảo mật Chuỗi Cung Ứng Phần Mềm.
“Các agent giờ đây viết, rà soát và triển khai mã nhanh hơn bao giờ hết, trong khi các mô hình AI độc hại, kỹ năng agent và các extension đang xuất hiện trong các registry mà developer dùng hàng ngày. Các quy định ngày càng đòi hỏi bằng chứng ở mỗi bước — từ mã nguồn đến runtime,” ông Roie Shorer, Giám đốc Tăng trưởng của JFrog, cho biết. “Những công ty vượt lên trong kỷ nguyên AI sẽ là những đơn vị đi xa hơn việc chỉ tự động hóa để tăng tốc và mở rộng. Họ sẽ là những đội có khả năng nhìn thấy chính xác điều gì đang được phát hành và vì sao, khi họ đưa niềm tin, khả năng kiểm soát và thích ứng vào hoạt động phát triển. Những người chiến thắng năm nay không chỉ bổ sung công cụ; họ thiết lập một nguồn dữ liệu duy nhất nơi developer, bảo mật và nhóm tuân thủ có thể hoạt động trên cùng dữ liệu và cùng quy tắc. Chúng tôi rất tự hào về tất cả họ và hào hứng được đồng hành trong hành trình đó.”
Chuỗi cung ứng phần mềm đang chịu áp lực mới khi các đội phát triển đối mặt với thách thức trong kỷ nguyên AI. Trong báo cáo Bảo mật Chuỗi Cung Ứng Phần Mềm 2026 của mình, JFrog chỉ ra hơn 900 kỹ năng agent AI độc hại mang payload có tác động lớn, cùng với 495 mô hình AI độc hại trên Hugging Face và 56 extension độc hại trên OpenVSX. Kẻ tấn công không còn chỉ nhắm vào mã nguồn; họ nhắm vào các công cụ tự chủ viết, rà soát và triển khai mã.
Những đội chiến thắng Giải thưởng Xuất sắc Chuỗi Cung Ứng Phần Mềm của JFrog năm nay đang nỗ lực giảm thiểu phơi nhiễm trước các mối đe dọa mới nổi bằng cách xây dựng hệ thống ghi nhận (system of record) quản trị và bảo vệ các artifact đầu-cuối — làm chủ làn sóng AI với tốc độ và niềm tin.
GIẢI HỘI TỤ
Giải Hội Tụ vinh danh các đội đã hợp nhất quy trình giao phần mềm bị phân mảnh — gom các repository, scanner và công cụ từng tách rời vào một hệ thống ghi nhận được quản trị duy nhất.
Dưới đây là những người chiến thắng:
Ford (Châu Mỹ): Ford Motor Company có hơn 15.000 developer phân bổ trên hơn 80 nhà máy toàn cầu, trước đây vận hành trên các công cụ repository và scanner riêng lẻ mà không có tầm nhìn chung giữa các đội. Bằng cách hợp nhất vận hành vào một hệ sinh thái thống nhất với JFrog Platform, Ford giảm sự phân mảnh công cụ và biến nhiều điểm mù thành một “kính một ô” duy nhất cho các nhóm IT và bảo mật. Kết quả là nhóm hiện quản lý hơn 43 triệu artifact trên JFrog Platform với độ sẵn sàng 99,99%. Họ cho biết việc hợp nhất đã giúp tái tạo ước tính 8 triệu USD một năm về năng suất developer.
SCHOTTEL Industries (EMEA): Schottel thay thế lưu trữ artifact phân mảnh và tiêu thụ mã nguồn mở bằng JFrog Platform. Trong sáu tháng, họ phân phối hơn 32.000 artifact, quản lý hơn 2.300 gói mã nguồn mở và tự động chặn hơn 900 gói rủi ro. Các quy trình phê duyệt phụ thuộc thủ công trước đây gây trì hoãn developer trong nhiều tháng đã được thay bằng các kiểm soát quản trị và bảo mật tự động, cho phép áp dụng công nghệ mới nhanh hơn đồng thời duy trì tiêu chuẩn tuân thủ và an ninh.
Rakuten Symphony (APAC): Rakuten Symphony vận hành 28 instance JFrog Enterprise+ tự host tại Ấn Độ, Nhật Bản và Singapore, tất cả kết nối bằng JFrog Federated Repositories vào một môi trường cộng tác duy nhất. Với JFrog Curation và JFrog Advanced Security chuyển các kiểm soát đến điểm ingest, công ty giảm khoảng 60% nỗ lực phân tích thủ công trong chỉ một tháng trên hơn 600 release, thu hồi hơn 500 giờ kỹ sư và tự động tiền phân loại hơn một nửa khối lượng công việc liên quan lỗ hổng của họ.
GIẢI TRÍ TUỆ ĐÁNG TIN CẬY
Giải Trí Tuệ Đáng Tin Cậy vinh danh các đội mang quản trị chuẩn doanh nghiệp vào vòng đời AI và mô hình, giúp mở rộng niềm tin vượt ra ngoài chỉ mã ứng dụng.
Dưới đây là những người thắng:
NVIDIA (Châu Mỹ): Kho lưu trữ mô hình được quản lý dưới quyền kiểm soát định danh doanh nghiệp, với chính sách chung về quản lý và quét, nghĩa là một mô hình được tải xuống sẽ phải trải qua cùng các kiểm tra như một package trước khi vào sản xuất.
NVIDIA đưa bề mặt phân phối mô hình AI vào một vùng biên được quản trị bằng cách áp dụng curatión, quét và thực thi chính sách trực tiếp lên các mirror mô hình của họ. Hàng nghìn chỗ ngồi mô hình AI hiện được quản lý trong một ranh giới kiểm soát và có thể kiểm toán, biến một bề mặt phân phối từng không được quản lý thành ví dụ cho DevGovOps ở quy mô doanh nghiệp thực thụ. Để đạt được điều này, NVIDIA tận dụng JFrog Curation và các công cụ quét và chính sách của JFrog, tiến hành thử nghiệm trên hạ tầng mà qua đó các mô hình AI của họ chảy qua.
Husqvarna Group (EMEA): Các bộ phận tự động hóa của Husqvarna, bao gồm thiết bị rừng, vườn và xây dựng, đã tích tụ nhiều scanner chồng chéo với tầm nhìn hạn chế về rủi ro chuỗi cung ứng phần mềm. Sau khi hợp nhất quanh JFrog Platform và đưa quét gói phần mềm cùng các kiểm soát theo chính sách sớm hơn trong vòng đời phát triển phần mềm, các build được onboard dần, cung cấp cho các đội tầm nhìn tốt hơn về phụ thuộc mã nguồn mở và cách tiếp cận thống nhất hơn về quản trị thành phần phần mềm. Husqvarna Group đã xác thực JFrog Curation và JFrog Advanced Security trong một bản pilot thực hành trước khi triển khai đầy đủ, và cho biết tầm nhìn tập trung giúp đơn giản hóa luồng công việc bảo mật và quản trị đồng thời hỗ trợ truy xuất nguồn gốc phần mềm và nhu cầu báo cáo liên quan đến các yêu cầu quy định đang thay đổi, bao gồm Đạo luật Khả năng Phục hồi Không gian mạng của EU và NIS2.
Singapore Airlines (APAC): Singapore Airlines chuyển từ “tin cậy bằng kiểm chứng” sang “tin cậy mặc định.” JFrog Curation và JFrog Xray hiện giúp chặn các asset độc hại, có rủi ro hoặc không tuân thủ trước khi chúng đi vào build, bao gồm mô hình AI, server MCP, kỹ năng agent và extension IDE. Hơn 95% phụ thuộc AI và mã nguồn mở được onboard qua các kênh được curated trước khi tích hợp. Kết quả là các block phát hành giai đoạn muộn do phụ thuộc không tuân thủ giảm 60–75% và hãng hàng không có tầm nhìn đầy đủ về tư thế tuân thủ của mình.
GIẢI BẢO VỆ
Giải Bảo Vệ tôn vinh bảo mật chuỗi cung ứng phần mềm hoạt động ở quy mô doanh nghiệp thực tế — chặn các mối đe dọa trước khi chúng vào sản xuất trên các môi trường lớn, phân tán cao.
Dưới đây là những người chiến thắng:
S&P Global (Châu Mỹ): Năm bộ phận của S&P Global chạy trên các cụm JFrog Artifactory độc lập mà không có việc thực thi chính sách chung, điều này tiềm ẩn rủi ro. Bằng cách đặt JFrog Curation tại mỗi điểm ingest — được hỗ trợ bởi việc quét lại liên tục — S&P đã khắc phục khoảng trống đó mà không làm chậm tiến độ các đội phát triển. Các lỗ hổng nghiêm trọng trên 30 image giảm 90%, từ 141 xuống còn 14. S&P báo cáo khoảng 99% package npm và PyPI độc hại giờ được chặn ngay tại điểm ingest, với JFrog Curation triển khai như một cổng đồng bộ cho mọi bộ phận và JFrog Xray liên tục quét lại các artifact đang sử dụng để phát hiện các mối đe dọa mới được tiết lộ.
TSB Bank (EMEA): TSB xây dựng nền tảng quản trị liên tục dựa trên API của JFrog, sử dụng GitHub Actions và Open Policy Agent, cùng một thư viện Python có version được phát hành lên JFrog Artifactory. Các cuộc kiểm toán tự động hàng tuần kiểm tra drift cấu hình, quyền truy cập, tính toàn vẹn artifact và tính xác thực artifact. Trong bảy tháng đầu sử dụng nền tảng, có 75 vấn đề quản trị, 74 vấn đề đã được giải quyết, với 11 repository sản xuất được xác thực tính toàn vẹn mỗi tuần.
Iress (APAC): Iress đặt triển khai SaaS của JFrog Artifactory làm trung tâm cho hoạt động của 600 developer, và thêm JFrog Curation cùng JFrog Xray để ngăn chặn các mối đe dọa zero-day xâm nhập môi trường phát triển. Chỉ trong tám tháng, sáng kiến curation đã giảm nhẹ sáu sự cố bảo mật nghiêm trọng, đồng thời loại bỏ 90% công việc phân loại lỗ hổng phản ứng — tiết kiệm cho đội ngũ ước tính 13.705 giờ kỹ sư trong một năm.
QUY TRÌNH CHỌN LỌC
Người thắng giải được lựa chọn bởi một ban giám khảo liên chức năng gồm lãnh đạo JFrog và các tiếng nói trong ngành, đánh giá mỗi hồ sơ dựa trên độ rộng câu chuyện và sức mạnh các chỉ số. Danh sách đầy đủ người thắng và tiêu chí hạng mục có tại jfrog.com/software-supply-chain-awards.
Bạn không cần phải là người chiến thắng để trải nghiệm lợi ích của JFrog Platform. Đặt lịch demo ngay hôm nay và biết đâu đội của bạn sẽ cùng chúng tôi trên bục vinh quang vào năm sau.
Thông báo quan trọng: Bài viết trên blog này được cung cấp cho mục đích thông tin chung. Nó phản ánh thông tin có sẵn tại thời điểm ngày xuất bản được ghi ở đầu bài viết, và JFrog có thể không cập nhật. Nội dung được cung cấp “nguyên trạng”, không có bảo đảm dưới bất kỳ hình thức nào, không phải là tư vấn pháp lý, tuân thủ hay an ninh, và không đảm bảo bất kỳ kết quả bảo mật, sản phẩm, tài chính hay pháp lý nào. Trong phạm vi cho phép của pháp luật, JFrog không chịu trách nhiệm cho bất kỳ quyết định hoặc hành động nào được thực hiện dựa trên nội dung này. Thống kê và nghiên cứu bên thứ ba được trích dẫn theo nguồn công bố của họ và chưa được JFrog kiểm chứng độc lập. JFrog không biên soạn hoặc bảo đảm các tài sản AI của bên thứ ba được liệt kê hoặc quản trị thông qua sản phẩm của họ. Kết quả phụ thuộc vào môi trường, tình huống và cấu hình của bạn. Khả năng sản phẩm khác nhau theo phiên bản và mô hình triển khai. Không có điều gì trong bài viết này tạo ra cam kết hay sửa đổi bất kỳ thỏa thuận nào. Việc bạn sử dụng sản phẩm JFrog được điều chỉnh bởi thỏa thuận giữa bạn và JFrog. JFrog là nhãn hiệu đã đăng ký của JFrog Ltd. tại Hoa Kỳ. Tất cả nhãn hiệu khác được tham chiếu trong tài liệu này là sở hữu của chủ sở hữu tương ứng, và việc sử dụng chúng không ngụ ý bất kỳ sự liên kết hay bảo trợ nào.
Nếu quý công ty cần tư vấn chuyên sâu về triển khai nền tảng, quản trị chuỗi cung ứng phần mềm, hoặc muốn mua giải pháp tương tự, vui lòng liên hệ Softribution để được tư vấn kỹ thuật và hỗ trợ mua hàng — đội ngũ chuyên gia của Softribution sẵn sàng đồng hành cùng bạn từ đánh giá hiện trạng đến triển khai giải pháp phù hợp.
