Thứ Bảy, 19/12/2026

Tuần 12: Quyền truy cập và bảo mật; Nguồn, quyền và lô tri thức thật; Xuất bản, thu hồi và ngừng dịch vụ · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện Công việc Thời lượng hôm nay
Người kiểm tra kỹ thuật (REVIEW_TECH) Kiểm tra thiết kế bảo mật 2 giờ
NCS1 — Võ Trần Gia Hiếu Nhận mẫu có quyền và bóc tách thử 2 giờ

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

Công việc 1. Kiểm tra thiết kế bảo mật

Người thực hiện hôm nay: Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ.
Mã tra cứu: R026. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Kiểm tra thiết kế giúp tìm đường vượt quyền hoặc làm cạn tài nguyên trước khi cài thật.

Cần có gì trước khi bắt đầu?

  • Thiết kế cấu hình và quyền vận hành: Cấu hình mẫu, quyền tài khoản và cách thu hồi khóa là đối tượng người kiểm tra dùng để thử các tình huống lạm dụng. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ:

  1. Kiểm tra đường vượt quyền và lộ dữ liệu — 2 giờ.

Đọc sơ đồ, ma trận tài khoản và mẫu cấu hình. Thử suy luận truy cập sai vai, lộ log hoặc cấu hình; ghi điều kiện tái hiện và tác động.

  • Phần cần lưu: Danh sách lỗi thiết kế bảo mật.
  • Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Mỗi nhận xét gắn thành phần và bằng chứng; không sửa quyền thật trong buổi kiểm tra.

Công việc chưa kết thúc hôm nay.

Bàn giao cho ai và ảnh hưởng việc nào?

  • Người vận hành hệ thống (OPS) tiếp nhận để làm Chuẩn bị môi trường thử riêng. Thiết kế bảo mật đã kiểm tra cung cấp cấu hình quyền và mạng cần áp cho vùng thử. Từ 26/12/2026 theo dự toán.
  • NCS1 — Võ Trần Gia Hiếu tiếp nhận để làm Hoàn thiện đặc tả API và bộ nạp. Yêu cầu bảo mật đã kiểm tra cung cấp giới hạn đầu vào, quyền và lỗi cần thể hiện trong hợp đồng. Từ 26/12/2026 theo dự toán.
  • Trợ lý AI tiếp nhận để làm Hoàn thiện quy trình đóng gói. Thiết kế bảo mật đã kiểm tra cung cấp yêu cầu bí mật, quyền và cấu hình phải kiểm khi đóng gói. Từ 23/12/2026 theo dự toán.
  • Người vận hành hệ thống (OPS) tiếp nhận để làm Cài bản thử IIS và HTTPS. Thiết kế bảo mật đã kiểm tra cung cấp giới hạn mạng, tài khoản và log cần áp trên . Từ 04/01/2027 theo dự toán.
  • — Nguyễn Đảm (GVHD) tiếp nhận để làm Phiên xét GCA cho thử kỹ thuật camera. Kiểm tra bảo mật cung cấp các điều kiện quyền truy cập và dữ liệu phải giữ khi mở thử kỹ thuật. Từ 17/04/2027 theo dự toán.
  • Giáo viên hướng dẫn — Nguyễn Đảm (GVHD) tiếp nhận để làm Phiên xét G0 đầy đủ. Kiểm tra bảo mật cung cấp rủi ro, cách xử lý và điều kiện trước triển khai. Từ 25/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.

Công việc 2. Nhận mẫu có quyền và bóc tách thử

Người thực hiện hôm nay: NCS1 — Võ Trần Gia Hiếu — 2 giờ.
Mã tra cứu: SRC-08. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Đo chi phí thực và lỗi trên mẫu hợp pháp.

Cần có gì trước khi bắt đầu?

  • Kiểm độc lập công cụ và hợp đồng Markdown: Biên bản đạt và hợp đồng công cụ cho phép thử mẫu an toàn. Xem đầu vào bàn giao.
  • Phiên kết luận quyền nguồn và dịch vụ: Quyết định xác định nguồn/thao tác thực được phép. Xem đầu vào bàn giao.
  • Rà hiện hành, khả năng áp dụng và mâu thuẫn nguồn: Nhận xét nguồn xác định mẫu phù hợp và giới hạn cần giữ. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Q03 phải cho phép đúng nguồn và thao tác tải/OCR/lưu. SRC-07 đạt; không gửi ngoài khi quyền chưa rõ. 240 phút chỉ là suất thử.

Làm gì hôm nay?

NCS1 — Võ Trần Gia Hiếu — 2 giờ:

  1. Bóc tách và đo thời gian — 2 giờ.

Xuất bản thô riêng; ghi công cụ, cấu hình, trang thiếu và vị trí đoạn. Đo thời gian theo độ khó; không điền phần không đọc được.

  • Phần cần lưu: Markdown mẫu và số đo công sức.
  • Vị trí: knowledge-base/evidence-matrix/THU_MAU_MARKDOWN.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Sổ trang khớp mẫu; bản gốc nguyên vẹn; đủ dữ liệu cho kiểm chéo.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Metadata nối quyền, hash và từng trang.
  • [ ] Thời gian bóc tách tách khỏi chờ quyền.
  • [ ] Mẫu có số trang/độ khó, metadata, quyền, bản thô và sổ trang; không làm mất trang khó.

Bàn giao cho ai và ảnh hưởng việc nào?

  • NCS2 — Đỗ Đoàn Anh Tuấn tiếp nhận để làm Kiểm chéo toàn bộ mẫu Markdown. Mẫu gốc, dẫn xuất, quyền và sổ trang là đầu vào đối chiếu. Từ 21/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.