越南軍隊電信集團旗下Viettel網絡安全公司（Viettel Cyber Security）與兩家日本企業VES、Artnet達成合作，自9月起面向日本市場提供SBOM+服務。該服務用於幫助企業梳理軟件組成、跟蹤安全漏洞。三方已簽署合作建設服務提供系統的協議。

據Viettel網絡安全公司介紹，SBOM+平臺結合軟件成分分析（SCA）與網絡威脅情報（CTI）能力。SCA用於識別產品中使用的開源庫和依賴組件，並核查這些組件是否涉及已公佈的漏洞；CTI則補充實際威脅與漏洞利用活動信息，供企業評估風險、安排處置優先級。

按照協議分工，Viettel網絡安全公司提供SCA、CTI平臺及相關漏洞數據等技術能力；Artnet負責服務的開發、技術運營、支持，並按日本客戶需求調整應用；VES作為日本市場業務對接方，負責營銷、商務活動及接收和彙總客戶需求。三方希望結合網絡安全技術、應用開發運營與市場渠道，服務日本客戶。

Viettel網絡安全公司代表表示，現代軟件大量使用開源庫和第三方組件，雖可縮短開發週期，但也增加安全管理和漏洞跟蹤的難度。SBOM可理解為軟件產品的組成清單，包含庫名稱、版本及依賴關係，便於企業在漏洞公佈後判斷哪些產品涉及相關組件。該代表同時指出，建立清單只是第一步，企業還需持續將組件數據與漏洞信息比對，評估受影響可能性，並跟蹤產品全生命週期內的處置過程。

SBOM+將軟件數據、漏洞信息和處置記錄集中到雲平臺，便於企業保存和調取，以準備應對不同市場對產品安全的要求。Viettel網絡安全公司稱，此次合作是其將越南網絡安全能力帶入全球技術價值鏈的具體一步，並藉此擴大其技術在日本等國際市場的應用範圍。