Quokka vừa được Gartner nhắc đến với tư cách là Representative Vendor trong lĩnh vực mobile application security testing trong báo cáo Gartner Journey Guide to Choosing Software Engineering Security Tools, do Aaron Harrison công bố ngày 18/02/2026.
Theo báo cáo này, “những insight dưới đây sẽ giúp lãnh đạo xây dựng lộ trình để lập kế hoạch, triển khai, giám sát và liên tục cải tiến các công cụ bảo mật.”
Chiến lược security tooling đã trở thành yêu cầu mang tính kinh doanh
Gartner dự báo rằng đến năm 2030, các tổ chức tự xây dựng công cụ bảo mật của riêng mình sẽ phải dành tới 15% năng lực của đội ngũ engineering chỉ để duy trì những công cụ đó, vượt qua cả chi phí mua giải pháp thương mại.
Báo cáo cũng nhấn mạnh rằng để kiểm soát tình trạng tool sprawl và vẫn đạt được các mục tiêu bảo mật với chi phí hợp lý, doanh nghiệp cần tiếp cận theo bốn bước:
Plan – Xác định và chuẩn bị chiến lược security tooling
Do – Triển khai đúng công cụ ở từng giai đoạn phát triển
Check – Giám sát và đánh giá danh mục công cụ bảo mật
Adjust – Liên tục cải tiến, chuẩn hóa và thúc đẩy mức độ áp dụng công cụ bảo mật
Trong mô hình này, Gartner xác định Quokka là một trong những vendor cung cấp năng lực mobile application security testing ở giai đoạn Do.
Quokka mang lại mobile app security theo hướng outcomes-driven như thế nào
Theo báo cáo, application security đạt hiệu quả cao nhất khi được xây dựng theo hướng tập trung vào outcome, sử dụng ít công cụ hơn nhưng có mức độ áp dụng cao hơn, và được tích hợp trực tiếp vào workflow của developer.
Giải pháp mobile application security testing (MAST) của Quokka, mang tên Q-mast, cung cấp khả năng kiểm thử toàn diện cho ứng dụng iOS và Android.
Một số outcome nổi bật của Q-mast bao gồm:
- Hoàn thành quá trình scan trong dưới 60 phút, không cần source code
- Tỷ lệ false result dưới 1%
- Phân tích compiled app binary, bất kể ứng dụng có sử dụng in-app obfuscation hay run-time obfuscation
- Tích hợp với CI/CD để giảm friction giữa developer và security, từ đó hỗ trợ phát hành nhanh hơn
Về năng lực kỹ thuật, Q-mast cung cấp:
- Static, dynamic và interactive analysis, bao gồm SAST, DAST, IAST, được tối ưu cho môi trường mobile
- Real-time threat intelligence và behavioral analysis để phát hiện hành vi độc hại cũng như vi phạm quyền riêng tư
- Tạo Software Bill of Materials (SBOM) và chấm điểm vulnerability ở cấp thư viện để tăng visibility trong supply chain
Ý nghĩa của việc được Gartner nhắc tên
Việc được Gartner nhắc đến trong một báo cáo hướng dẫn lựa chọn security tooling cho software engineering không chỉ là sự ghi nhận về mặt thị trường, mà còn cho thấy Quokka đang được nhìn nhận như một nhà cung cấp có năng lực thực tiễn trong bài toán bảo mật ứng dụng di động.
Trong bối cảnh doanh nghiệp ngày càng phải kiểm soát số lượng công cụ bảo mật, tối ưu chi phí và vẫn đảm bảo security outcome rõ ràng, các giải pháp như Q-mast được định vị theo hướng không chỉ phát hiện rủi ro mà còn phải phù hợp với nhịp độ phát triển phần mềm hiện đại.
Kết luận
Bài toán lựa chọn công cụ bảo mật cho software engineering ngày nay không còn đơn thuần là mua thêm nhiều công cụ hơn. Trọng tâm đang chuyển sang việc chọn đúng công cụ, tích hợp đúng vào quy trình phát triển và tạo ra outcome bảo mật có thể đo lường được.
Việc Quokka được Gartner nhắc đến như một Representative Vendor trong mảng mobile application security testing cho thấy nhu cầu bảo mật ứng dụng di động đang ngày càng trở thành một phần quan trọng trong chiến lược application security hiện đại.
Để tìm hiểu thêm về Q-mast, doanh nghiệp có thể đăng ký demo và đánh giá cách giải pháp này phù hợp với môi trường triển khai cụ thể của mình.
Gartner, Journey Guide to Choosing Software Engineering Security Tools, Aaron Harrison, 18 February 2026.
GARTNER là nhãn hiệu và nhãn hiệu dịch vụ đã đăng ký của Gartner, Inc. và/hoặc các đơn vị liên kết tại Hoa Kỳ và quốc tế, được sử dụng tại đây theo sự cho phép. Mọi quyền được bảo lưu.
Gartner không chứng thực bất kỳ vendor, sản phẩm hay dịch vụ nào được đề cập trong các ấn phẩm nghiên cứu của mình, và cũng không khuyến nghị người dùng công nghệ chỉ lựa chọn những vendor có xếp hạng cao nhất hoặc được gắn nhãn theo bất kỳ hình thức nào. Các ấn phẩm nghiên cứu của Gartner phản ánh quan điểm của tổ chức nghiên cứu Gartner và không nên được hiểu là tuyên bố về sự thật. Gartner từ chối mọi bảo đảm, dù rõ ràng hay ngụ ý, liên quan đến nghiên cứu này, bao gồm cả các bảo đảm về khả năng thương mại hoặc sự phù hợp cho một mục đích cụ thể.
Unitas cam kết đồng hành cùng doanh nghiệp, cung cấp các giải pháp và phân tích an ninh mạng tiên tiến nhất. Để nhận được tư vấn chuyên sâu hoặc hỗ trợ nhanh chóng, vui lòng liên hệ với chúng tôi qua email: info@unitas.vn hoặc Hotline: (+84) 939 586 168.
