Kiểm tra & khắc phục hệ thống
Dành cho hệ thống chậm, không ổn định hoặc không đạt kiểm tra bảo mật — mà chưa ai rõ vì sao.
Bạn nhận được gì
- Đánh giá hiệu năng và kiến trúc
- Sửa lỗi bảo mật theo OWASP và SonarQube
- Báo cáo bằng văn bản kèm danh sách ưu tiên
Hệ thống chạy chậm, gặp sự cố vào lúc tệ nhất hoặc không đạt kiểm tra bảo mật — và chưa ai rõ vì sao. Tôi tìm ra nguyên nhân, sửa ngay những gì khẩn cấp và để lại cho bạn kế hoạch rõ ràng cho phần còn lại.
Tôi kiểm tra những gì
- Hiệu năng: trang và truy vấn chậm, bộ nhớ và CPU, bộ nhớ đệm và chỉ mục cơ sở dữ liệu.
- Độ ổn định: lỗi trong log, tác vụ nền bị lỗi, điểm lỗi đơn lẻ, và bản sao lưu có thực sự khôi phục được không.
- Bảo mật: OWASP Top 10, thư viện có lỗ hổng đã biết, thông tin bí mật nằm trong mã nguồn và các cảnh báo của SonarQube.
- Mã nguồn và kiến trúc: điều gì khiến việc thay đổi trở nên rủi ro, và nên dọn dẹp phần nào trước.
Bạn nhận được gì
Một báo cáo bằng ngôn ngữ dễ hiểu, mỗi vấn đề được xếp hạng theo mức ảnh hưởng và công sức — cùng các lỗi khẩn cấp đã được sửa ngay trong lúc kiểm tra, không đợi đến cuối. Nếu bạn muốn, tôi tiếp tục xử lý danh sách cùng đội ngũ của bạn hoặc tự mình thực hiện.
Phù hợp nếu…
- ứng dụng chậm dần khi người dùng tăng, hoặc ngừng hoạt động khi tải cao;
- khách hàng, đơn vị kiểm toán hoặc bài kiểm thử xâm nhập đã chỉ ra lỗi bảo mật cần khắc phục;
- bạn tiếp nhận một hệ thống có sẵn và cần biết rõ thực trạng trước khi lên kế hoạch cho năm tới.
Câu hỏi thường gặp
Một lần kiểm tra mất bao lâu?
Từ một đến hai tuần với hầu hết hệ thống. Các lỗi khẩn cấp được sửa ngay trong thời gian đó, không đợi đến cuối.
Tôi có cần cấp quyền truy cập môi trường thật không?
Thường chỉ cần quyền đọc mã nguồn, log và số liệu. Mọi thao tác trên môi trường thật đều được thống nhất với bạn trước.
Bạn đang có dự án?
Hãy cho tôi biết bạn đang xây dựng gì. Bạn sẽ nhận phản hồi trong một ngày, kể cả khi dự án chưa phù hợp.