Bảo mật chuỗi cung ứng phần mềm RapidFort

RapidFort là công ty bảo mật chuỗi cung ứng phần mềm có địa chỉ tại Sunnyvale, California. Tháng 2/2026, công ty công bố vòng Series A 42 triệu USD do Blue Cloud Ventures và Forgepoint Capital dẫn dắt, có Felicis Ventures tham gia. Công ty nhắm vào nhiễu lỗ hổng và image container cồng kềnh.

Nền tảng phân tích image container trong CI/CD, registry và Kubernetes, xác định thành phần nào thực sự chạy và loại bỏ phần không dùng. Nền tảng còn cung cấp hơn 35.000 image gần như không CVE đã tuyển chọn và thư viện mã nguồn mở được quét mã độc, đồng thời tạo SBOM, BOM thời gian chạy và báo cáo tuân thủ.

• Analyzer: quét image container trong CI/CD, registry và Kubernetes.
• Profiler: xác định thành phần nào chạy khi vận hành.
• Curated Images: hơn 35.000 image gần như không CVE cho các bản Linux LTS.
• Optimizer: loại thành phần không dùng và dựng lại image gia cố mỗi 24 giờ.
• Curated Libraries: thư viện mã nguồn mở được quét mã độc.
• CART: kiểm tra image theo chuẩn bảo mật và tạo báo cáo tuân thủ.

Ngân hàng Việt Nam chạy Kubernetes có thể giảm tồn đọng lỗ hổng container trước kiểm toán. Công ty xuất khẩu phần mềm có thể cung cấp SBOM cho khách hàng EU. Đội vận hành đám mây có thể chuẩn hóa image nền đã gia cố.

Trang web nêu loại bỏ tới 99,9% CVE và giảm tới 90% bề mặt tấn công (số liệu của nhà cung cấp). Image được gia cố và dựng lại mỗi 24 giờ. Không cần thay đổi mã, hệ điều hành hay pipeline. Kiểm tra chuẩn hỗ trợ báo cáo STIG và CIS.

Tấn công chuỗi cung ứng phần mềm và các quy định như NIS 2 và Đạo luật Khả năng phục hồi mạng của EU buộc nhà cung cấp phải tạo SBOM và giảm thành phần dễ tổn thương. Các công ty xuất khẩu phần mềm và đội cloud-native ở Việt Nam phục vụ khách EU hoặc Mỹ gặp cùng yêu cầu.

Địa chỉ: 440 North Wolfe Road, Sunnyvale, CA (theo trang web). Vòng Series A 42 triệu USD công bố ngày 4/2/2026. Trang web nhắc đến Gartner Magic Quadrant 2026 về bảo mật chuỗi cung ứng phần mềm.