HashiCorp lưu trữ kho mã nguồn mở Boundary, chấm dứt phát triển bản Community Edition

HashiCorp vừa công bố lưu trữ (archive) kho mã nguồn mở của Boundary Community Edition (CE) trên GitHub, đánh dấu sự kết thúc của phiên bản miễn phí cho công cụ quản lý truy cập dựa trên danh tính (identity-based access). Quyết định này được đưa ra trong bối cảnh hãng chuyển hướng toàn bộ nguồn lực sang các sản phẩm thương mại.

Boundary – giải pháp quản lý truy cập của HashiCorp

Dừng phát triển từ ngày 8/10/2026

Theo thông báo chính thức, Boundary CE không còn được phát triển tích cực kể từ ngày 8 tháng 10 năm 2026. Kho lưu trữ hiện đã chuyển sang chế độ chỉ đọc (read-only), không tiếp nhận issue, pull request hay đóng góp từ cộng đồng.

Điều đáng chú ý là HashiCorp không có kế hoạch phát hành bản CE mới, cũng không cung cấp các bản cập nhật bảo trì, sửa lỗi hay vá lỗ hổng bảo mật cho phiên bản này trong tương lai. Mã nguồn hiện có và các bản binary đã phát hành trước đó vẫn được giữ lại để tham khảo và tiếp tục sử dụng cho các triển khai tự quản (self-managed).

"Các nhóm vẫn đang sử dụng Boundary CE nên đánh giá lại xem sản phẩm có còn đáp ứng các yêu cầu về vận hành, bảo mật và tuân thủ của mình hay không." — trích thông báo từ HashiCorp.

Chuyển hướng sang HCP Boundary và Boundary Enterprise

HashiCorp cho biết mọi hoạt động phát triển trong tương lai sẽ tập trung vào HCP Boundary (phiên bản cloud được quản lý) và Boundary Enterprise. Đây là những sản phẩm hướng tới khách hàng doanh nghiệp, cung cấp các khả năng như:

• Quản trị quy mô lớn (production-scale governance) cho hạ tầng phức tạp
• Tuân thủ (compliance) theo các tiêu chuẩn doanh nghiệp
• Ghi lại phiên làm việc (session recording) phục vụ kiểm toán
• Hỗ trợ doanh nghiệp với cam kết SLA
• Khả năng kiểm soát truy cập cho cả con người lẫn tác nhân AI (agentic access)

Điểm đáng chú ý là HashiCorp nhắc tới "agentic access" — tức khả năng quản lý và cấp quyền cho các tác nhân AI tự động truy cập vào hệ thống. Đây là hướng đi phản ánh xu hướng chung khi các doanh nghiệp ngày càng triển khai nhiều AI agent cần được kiểm soát truy cập chặt chẽ như người dùng thông thường.

Kiến trúc quản lý truy cập của Boundary

Ý nghĩa với cộng đồng mã nguồn mở

Việc lưu trữ Boundary CE tiếp nối một xu hướng đáng lo ngại trong giới mã nguồn mở doanh nghiệp: các công ty dần thu hẹp cam kết với bản miễn phí để tập trung vào mô hình thương mại. Với HashiCorp, đây không phải lần đầu — trước đó hãng đã thay đổi giấy phép của nhiều sản phẩm và gây tranh cãi trong cộng đồng.

Đối với các đội ngũ DevOps và kỹ sư bảo mật tại Việt Nam đang sử dụng Boundary CE như giải pháp thay thế cho VPN truyền thống, đây là tín hiệu cần cân nhắc. Việc không còn bản vá bảo mật đồng nghĩa với rủi ro gia tăng theo thời gian, đặc biệt với một công cụ nằm ở lớp kiểm soát truy cập — nơi mọi lỗ hổng đều có thể trở thành cửa ngõ xâm nhập hệ thống.

Các phương án thay thế đáng cân nhắc bao gồm chuyển sang HCP Boundary nếu chấp nhận mô hình cloud, hoặc tìm kiếm các giải pháp zero-trust access mã nguồn mở khác. Với những tổ chức yêu cầu tự lưu trữ (on-premise) hoàn toàn, các dự án như Teleport, Pomerium hay Zitadel có thể là lựa chọn cần được đánh giá kỹ lưỡng.