RunSafe – Nền tảng bảo mật phần mềm nhúng và firmware

RunSafe Security là công ty bảo mật phần mềm nhúng có trụ sở tại McLean, Virginia, Hoa Kỳ, và văn phòng tại Huntsville, Alabama. Công ty giúp nhà sản xuất và đơn vị vận hành thiết bị có vòng đời dài trong hàng không vũ trụ và quốc phòng, năng lượng, tự động hóa công nghiệp, ô tô, đường sắt và công nghệ y tế giảm khả năng bị khai thác của mã C/C++ và firmware vốn khó vá lỗi.

Nền tảng RunSafe gồm ba phần. RunSafe Identify tạo SBOM ngay từ quá trình build cho Yocto, QNX, Linux, VxWorks và Windows, xuất định dạng CycloneDX, tìm thành phần có lỗ hổng và vấn đề giấy phép. RunSafe Protect di dời mã trong bộ nhớ khi chạy để chặn khai thác bộ nhớ như tràn bộ đệm và chuỗi ROP mà không cần sửa mã nguồn. RunSafe Monitor theo dõi sự cố phần mềm để cảnh báo dấu hiệu tấn công. Nền tảng tích hợp vào quy trình CI/CD như GitLab.

• RunSafe Identify: Tạo SBOM định dạng CycloneDX ngay khi build phần mềm nhúng và firmware.
• Kiểm tra lỗ hổng và giấy phép: Tìm thành phần có lỗ hổng và vấn đề tuân thủ giấy phép.
• RunSafe Protect: Di dời mã trong bộ nhớ khi chạy để chặn khai thác tràn bộ đệm và ROP.
• RunSafe Monitor: Theo dõi sự cố, lọc cảnh báo sai để nhận diện mối đe dọa thực.
• Hỗ trợ nhiều môi trường build: Dùng được với Yocto, QNX, Linux, VxWorks, Windows và kiến trúc MIPS.
• Tích hợp CI/CD: Chặn bản build trên GitLab khi có lỗ hổng KEV hoặc nghiêm trọng và tự mở merge request.

Nhà sản xuất bộ điều khiển công nghiệp tại Việt Nam có thể bảo vệ firmware PLC hiện có trước khai thác bộ nhớ mà không phải viết lại toàn bộ mã. Nhà cung cấp hệ thống tín hiệu đường sắt có thể giao SBOM kèm từng bản phần mềm. Đội phát triển điện tử ô tô có thể chặn bản build trên GitLab khi có lỗ hổng đã bị khai thác trước khi phát hành phần mềm ECU.

Nhà sản xuất thiết bị có thể bảo vệ tệp nhị phân cũ và có vòng đời dài trước tấn công làm hỏng bộ nhớ mà không cần viết lại mã, điều quan trọng khi thiết bị hiện trường hiếm khi được cập nhật. SBOM tạo từ quá trình build cho danh mục thành phần chính xác để đáp ứng yêu cầu tuân thủ và của khách hàng. Quy trình GitLab có thể tự động dừng khi xuất hiện lỗ hổng mức cao, nghiêm trọng hoặc đã bị khai thác, ngăn bản phát hành rủi ro từ sớm.

Lỗi an toàn bộ nhớ trong mã C/C++ vẫn là nguồn chính của các lỗ hổng có thể khai thác trên thiết bị nhúng, và cơ quan quản lý Mỹ, EU nay yêu cầu nhà sản xuất thiết bị có SBOM và thực hành bảo mật ngay từ thiết kế. Việt Nam và Đông Nam Á có nền sản xuất điện tử, ô tô và thiết bị công nghiệp ngày càng lớn, nơi bảo mật firmware đang trở thành yêu cầu của bên mua.

Trụ sở tại 1775 Tysons Blvd, McLean, Virginia, Hoa Kỳ, văn phòng khu vực tại Huntsville, Alabama. Bổ nhiệm Bob Lyle làm Giám đốc doanh thu vào tháng 1/2026. Logo trên website gồm Schneider Electric, GE Vernova, GE Aerospace, Lockheed Martin, Bell Flight, Critical Software và Không quân, Lục quân, Hải quân Mỹ.