swampUP 2026 — Xem trước: Lớp tin cậy cho chuỗi cung ứng phần mềm do các tác nhân điều phối
Các gói phần mềm độc hại và tài sản AI đã tăng 7.4 lần trong ba năm qua. Vậy mà, bốn trên năm doanh nghiệp vẫn chưa có khung quản trị cho các agent lập trình. Chuỗi cung ứng phần mềm đang trở nên “agentic” (được điều phối bởi agent), nhưng phần lớn doanh nghiệp vẫn đang dùng các hệ thống thủ công của thời kỳ trước để bảo mật và quản trị.
Thời điểm này đòi hỏi một chuyển đổi căn bản: không chỉ là công cụ nhanh hơn, mà là xây dựng niềm tin (trust) vào chính quy trình tạo và vận hành phần mềm.
swampUP là hội nghị hàng đầu của JFrog dành cho những nhà lãnh đạo xây dựng phần mềm. Diễn ra vào ngày 1–3 tháng 9 tại New York, sự kiện sẽ quy tụ những người thực thi và lãnh đạo trong DevOps, DevSecOps, platform engineering, AI và DevGovOps.
Hội nghị sẽ công bố JFrog Trust Layer — lớp tin cậy giúp bạn tích hợp niềm tin trực tiếp vào cách bạn xây dựng, bảo mật và quản trị phần mềm.
The Trust Layer: Building Trust Into Your SSC
Vậy việc “xây dựng niềm tin” trông như thế nào trong thực tế?
Tại swampUP, Yoav Landman, đồng sáng lập kiêm CTO, sẽ tiếp cận theo hướng kiến trúc để chỉ ra cách JFrog hoạt động như Lớp Tin cậy cho chuỗi cung ứng phần mềm agentic. Các lãnh đạo sản phẩm của JFrog sẽ giới thiệu các thông báo sản phẩm mới nhất nhằm giải quyết vấn đề tin cậy theo ba chiều:
- Immunize. Yossi Shaul, SVP & GM của Artifactory & System of Record, và Ran Romano, VP Sản phẩm & Kỹ thuật, AI Security, sẽ minh họa rằng an toàn phải hoạt động theo hai chiều: những gì agent của bạn tiêu thụ và những gì chúng tạo ra. Họ sẽ trình bày cách mọi mô hình, MCP server, skill, plugin và package được đưa vào đều phải được quản trị trước khi được tin cậy, và mọi thứ agent tổng hợp và phát hành ra cũng phải tuân thủ cùng tiêu chuẩn.
- Heal. AI biên (frontier AI) có thể xâu chuỗi nhiều lỗ hổng với mức độ nghiêm trọng thấp thành một khai thác đa bước gây hại chỉ trong thời gian ngắn — nhanh hơn bất kỳ quy trình khắc phục thủ công nào. Eyal Dyment, VP AppSec, sẽ thảo luận về cách duy trì tốc độ xử lý bằng một chuỗi cung ứng phần mềm tự lành (self-healing), tự phát hiện và tự sửa lỗi ở cùng tốc độ mà lỗi được sinh ra.
- Govern. Ronny Belinitsky, Giám đốc Sản phẩm DevGovOps, sẽ giải thích tại sao quản trị không thể được gắn vào cuối pipeline như một chốt kiểm tra mà phải được thiết kế ngay trong quy trình — giống cách JFrog AppTrust tích hợp quản trị vào mọi giai đoạn vòng đời phát hành thay vì chỉ chặn ở vạch đích.
Training Day for the Questions You Haven’t Solved Yet
Training Day vào ngày 1 tháng 9 tổ chức để trả lời những câu hỏi cấp bách đang khiến đội ngũ của bạn trăn trở:
- Làm thế nào để quản trị các tài sản AI trước khi agent tiêu thụ chúng, mà không phải thêm bước duyệt thủ công mà agent có thể né tránh?
- Có thể sửa tự động các phụ thuộc dễ bị tổn thương thay vì chỉ tạo thêm một ticket vào backlog không?
- Làm sao để thiết lập giám sát tuân thủ vừa làm hài lòng kiểm toán viên, vừa không làm chậm tiến độ của đội ngũ?
Bạn sẽ làm việc trực tiếp với Các Chuyên gia Giải pháp của JFrog để xử lý những vấn đề này, và các buổi có chứng nhận CPE. Nhưng giá trị thực sự nằm ở các tương tác 1:1 với đồng nghiệp trong ngành đang cùng nỗ lực giải quyết các thách thức tương tự. Mang theo kiến trúc thực tế của bạn, các giới hạn môi trường, và mục tiêu kinh doanh để cùng nhau làm việc và tìm giải pháp.
Số lượng chỗ cho Training Day nhanh hết, vì vậy hãy đăng ký sớm.
Hear From Leaders Shaping the Future of the Software Supply Chain
swampUP luôn quy tụ những lãnh đạo đang định hình hướng đi tiếp theo của ngành và năm nay cũng không ngoại lệ. Bạn sẽ nghe được xu hướng mà chuỗi cung ứng phần mềm đang tiến tới, từ chính những người đặt ra hướng đi đó.
- Jason Clinton, Deputy CISO tại Anthropic, sẽ chia sẻ cách chúng ta cần suy nghĩ lại các giả định về an ninh trong kỷ nguyên phát triển do agent dẫn dắt.
- Tim Brown, Partner tại Team8 (người từng là CISO tại SolarWinds trong một trong những cuộc tấn công mạng có hậu quả lớn nhất lịch sử), sẽ phân tích công việc nhiều năm mà thế giới chưa từng thấy và đưa ra cái nhìn thẳng thắn về cách tái định nghĩa khả năng phục hồi.
- Morgan Stanley, Broadcom (Tanzu Division), Echo và Chainguard sẽ tham gia một phiên thảo luận về “Patching at the Speed of the Threat” để chia sẻ hướng đi của việc khắc phục khi việc phát hành mô hình diễn ra nhanh hơn chu kỳ an ninh truyền thống.
- NVIDIA sẽ trình bày cách JFrog hoạt động như hệ thống ghi nhận (system of record) cho hạ tầng mô hình NIM.
- AWS sẽ nói về cách duy trì niềm tin từ khâu tuyển chọn đến môi trường sản xuất trên Amazon Bedrock AgentCore.
- Wiz, IBM/Red Hat (Lightwell), và Echo sẽ hướng dẫn chúng ta về tương lai của phát hiện mối đe dọa khi các mối nguy di chuyển nhanh hơn khả năng phản ứng thủ công của các đội ngũ.
Beyond the Sessions: Fighter Pilots, Awards, and a Night on the USS Intrepid
Ba điều bạn nên dành thời gian tham dự.
Một bài nói chuyện đặc biệt từ Carey Lohrenz — phi công lái F-14 Tomcat nữ đầu tiên trong lịch sử Hải quân Hoa Kỳ — về cách lãnh đạo trong bối cảnh bất định và xây dựng niềm tin khi mọi chuyện đều có rủi ro lớn.
Lễ trao Giải Xuất sắc Chuỗi Cung ứng Phần mềm JFrog lần đầu tiên, vinh danh những khách hàng đã có đóng góp đáng kể thúc đẩy lĩnh vực này tiến lên.
Một dạ tiệc cộng đồng trên tàu USS Intrepid, nơi cả hai khoảnh khắc trên sẽ được tổ chức cùng nhau.
Ngoài ra còn có đầy đủ hoạt động bạn mong đợi ở một hội nghị quy mô: khu triển lãm, các bàn tròn điều hành, và những cuộc trò chuyện hành lang thường là nơi nảy sinh các kết nối quan trọng nhất.
Event Details
- Dates: September 1-3, 2026
- Location: New York City
- Registration: swampUP 2026
Tôi hy vọng được gặp bạn ở đó!
Hãy liên hệ Softribution để được tư vấn chuyên sâu về chiến lược, kiến trúc và giải pháp cho chuỗi cung ứng phần mềm agentic của bạn — hoặc để mua các giải pháp phù hợp giúp bạn xây dựng, bảo mật và quản trị phần mềm với tốc độ và mức độ tin cậy cao hơn.
