越南军队电信集团旗下Viettel网络安全公司（Viettel Cyber Security）与两家日本企业VES、Artnet达成合作，自9月起面向日本市场提供SBOM+服务。该服务用于帮助企业梳理软件组成、跟踪安全漏洞。三方已签署合作建设服务提供系统的协议。

据Viettel网络安全公司介绍，SBOM+平台结合软件成分分析（SCA）与网络威胁情报（CTI）能力。SCA用于识别产品中使用的开源库和依赖组件，并核查这些组件是否涉及已公布的漏洞；CTI则补充实际威胁与漏洞利用活动信息，供企业评估风险、安排处置优先级。

按照协议分工，Viettel网络安全公司提供SCA、CTI平台及相关漏洞数据等技术能力；Artnet负责服务的开发、技术运营、支持，并按日本客户需求调整应用；VES作为日本市场业务对接方，负责营销、商务活动及接收和汇总客户需求。三方希望结合网络安全技术、应用开发运营与市场渠道，服务日本客户。

Viettel网络安全公司代表表示，现代软件大量使用开源库和第三方组件，虽可缩短开发周期，但也增加安全管理和漏洞跟踪的难度。SBOM可理解为软件产品的组成清单，包含库名称、版本及依赖关系，便于企业在漏洞公布后判断哪些产品涉及相关组件。该代表同时指出，建立清单只是第一步，企业还需持续将组件数据与漏洞信息比对，评估受影响可能性，并跟踪产品全生命周期内的处置过程。

SBOM+将软件数据、漏洞信息和处置记录集中到云平台，便于企业保存和调取，以准备应对不同市场对产品安全的要求。Viettel网络安全公司称，此次合作是其将越南网络安全能力带入全球技术价值链的具体一步，并借此扩大其技术在日本等国际市场的应用范围。