Ngân hàng Thương mại TNHH MTV Ngoại thương Công nghệ số (VCBNeo) vừa phát hành thư mời báo giá gói "Công cụ rà soát lỗ hổng, kiểm thử xâm nhập", ngày 28/9/2026, tìm kiếm nhà cung cấp giải pháp phục vụ đánh giá, giám sát và tăng cường an toàn, bảo mật hệ thống công nghệ thông tin.
Các nhóm công cụ được yêu cầu
Theo thư mời, VCBNeo dự kiến mua bản quyền phần mềm phục vụ bốn nhóm nhu cầu:
Đánh giá hạ tầng máy chủ: 1 gói bản quyền thời hạn 24 tháng, quy mô tối thiểu 512 IP/Asset. Công cụ cần thu thập thông tin lỗ hổng qua agent, dashboard thời gian thực, đánh giá lỗ hổng theo thang điểm RiskScore từ 1-1.000, tích hợp các mẫu quét (Full Audit, PCI, PenTest, SCADA, DoS...), đáp ứng các tiêu chuẩn bảo mật như PCI DSS, NERC CIP, FISMA, HIPAA, CIS, Top 20 CSC, hỗ trợ xác thực LDAP/AD, phân quyền người dùng và xuất báo cáo định dạng CSV/XML.
Rà soát, đánh giá mã nguồn: 1 gói bản quyền 24 tháng, tối thiểu 10 người dùng. Công cụ cần hỗ trợ kiểm thử bảo mật mã nguồn tĩnh (SAST), phân tích thành phần phần mềm (SCA), phát hiện thông tin nhạy cảm (API key, mật khẩu, token, chứng chỉ), đánh giá bảo mật container image, hạ tầng dưới dạng mã (IaC) và môi trường đám mây. Nhà cung cấp cần đạt chuẩn SOC 2 Type II, ISO 27001:2022, cam kết SLA 24/7. Công cụ cần hỗ trợ AI để giảm tỷ lệ cảnh báo sai (dương tính giả), xuất báo cáo SBOM theo định dạng CycloneDX, SPDX, và tích hợp với các nền tảng như GitHub, GitLab, Jira, Slack, Teams.
Rà soát lỗ hổng bảo mật ứng dụng: 1 gói bản quyền 24 tháng, tối thiểu 10 mục tiêu (target). Công cụ cần tự động quét ứng dụng web (DAST), triển khai tại chỗ (on-premise), hỗ trợ OWASP Top 10 và OWASP Top 10 dành cho mô hình ngôn ngữ lớn (LLM/AI), các dịch vụ REST API, GraphQL, SOAP, WSDL, cung cấp bằng chứng khả năng khai thác (Proof of Exploit), tự động xác nhận không bị dương tính giả, tích hợp với vòng đời phát triển phần mềm (SDLC), hệ thống Jira/GitHub và xuất báo cáo định dạng HTML/PDF.
Kiểm thử xâm nhập ứng dụng: 1 gói bản quyền cho 3 người dùng, hỗ trợ tự động quét lỗ hổng trên ứng dụng web/API, theo dõi và sửa đổi lưu lượng HTTP/HTTPS, thực hiện các kỹ thuật kiểm thử như brute force, fuzzing, phát hiện Out-of-Band và lưu trữ lịch sử thao tác phục vụ báo cáo.
Điều kiện hợp đồng và thanh toán
Hợp đồng dự kiến thực hiện theo hình thức trọn gói, thanh toán bằng đồng Việt Nam qua chuyển khoản, chia làm hai đợt: tạm ứng 30% giá trị hợp đồng sau khi ký hợp đồng và hoàn tất hồ sơ tạm ứng; thanh toán 70% còn lại trong vòng 30 ngày kể từ ngày hoàn thành bàn giao hoặc kích hoạt bản quyền. Thời hạn sử dụng các bản quyền là 24 tháng kể từ ngày bàn giao hoặc kích hoạt.
Hồ sơ báo giá
Nhà cung cấp cần nộp bản báo giá có chữ ký của người có thẩm quyền, đóng dấu doanh nghiệp (theo mẫu quy định); tài liệu chứng minh thông số kỹ thuật; bản sao giấy chứng nhận đăng ký kinh doanh; giấy ủy quyền ký báo giá nếu người ký không phải đại diện theo pháp luật; và đường link giá niêm yết của hãng hoặc nhà phân phối chính hãng (nếu có). Báo giá phải có hiệu lực tối thiểu 90 ngày kể từ thời điểm hết hạn nộp.
Thời hạn nộp báo giá trước 17h00 ngày 5/10/2026. Hồ sơ được tiếp nhận trực tiếp tại Văn phòng VCBNeo, tầng 19 Century Tower, số 458 Minh Khai, phường Vĩnh Tuy, Hà Nội.
