Thứ Ba, 22/12/2026

Tuần 13: Nguồn, quyền và lô tri thức thật; Quyền truy cập và bảo mật; Đóng gói và quản lý phát hành và các phần bàn giao liên quan · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện Công việc Thời lượng hôm nay
Người kiểm tra kỹ thuật (REVIEW_TECH) Kiểm tra thiết kế bảo mật 2 giờ
NCS2 — Đỗ Đoàn Anh Tuấn Kiểm chéo toàn bộ mẫu Markdown 90 phút

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

Công việc 1. Kiểm tra thiết kế bảo mật

Người thực hiện hôm nay: Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ.
Mã tra cứu: R026. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Kiểm tra thiết kế giúp tìm đường vượt quyền hoặc làm cạn tài nguyên trước khi cài thật.

Cần có gì trước khi bắt đầu?

  • Thiết kế cấu hình và quyền vận hành: Cấu hình mẫu, quyền tài khoản và cách thu hồi khóa là đối tượng người kiểm tra dùng để thử các tình huống lạm dụng. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ:

  1. Kiểm tra giới hạn tài nguyên và yêu cầu kiểm — 2 giờ.

Đối chiếu đầu vào lớn, gọi dồn, lỗi dịch vụ và hết thời gian chờ. Kiểm ca ASVS đã chọn, yêu cầu bổ sung và người sửa; ghi kết luận kiểm tra đúng phạm vi.

  • Phần cần lưu: Biên bản kiểm tra và ca còn thiếu.
  • Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Mỗi rủi ro có cách xử lý hoặc trạng thái chờ; không tự chấp thuận triển khai.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Nhận xét gắn tình huống vượt quyền, lộ dữ liệu hoặc quá tải với thành phần cụ thể.
  • [ ] Mỗi rủi ro có cách xử lý và ca kiểm; phần chưa giải quyết được giữ rõ trong biên bản.
  • [ ] Mỗi rủi ro có cách xử lý và ca kiểm

Bàn giao cho ai và ảnh hưởng việc nào?

  • Người vận hành hệ thống (OPS) tiếp nhận để làm Chuẩn bị môi trường thử riêng. Thiết kế bảo mật đã kiểm tra cung cấp cấu hình quyền và mạng cần áp cho vùng thử. Từ 26/12/2026 theo dự toán.
  • NCS1 — Võ Trần Gia Hiếu tiếp nhận để làm Hoàn thiện đặc tả API và bộ nạp. Yêu cầu bảo mật đã kiểm tra cung cấp giới hạn đầu vào, quyền và lỗi cần thể hiện trong hợp đồng. Từ 26/12/2026 theo dự toán.
  • Trợ lý AI tiếp nhận để làm Hoàn thiện quy trình đóng gói. Thiết kế bảo mật đã kiểm tra cung cấp yêu cầu bí mật, quyền và cấu hình phải kiểm khi đóng gói. Từ 23/12/2026 theo dự toán.
  • Người vận hành hệ thống (OPS) tiếp nhận để làm Cài bản thử IIS và HTTPS. Thiết kế bảo mật đã kiểm tra cung cấp giới hạn mạng, tài khoản và log cần áp trên . Từ 04/01/2027 theo dự toán.
  • — Nguyễn Đảm (GVHD) tiếp nhận để làm Phiên xét GCA cho thử kỹ thuật camera. Kiểm tra bảo mật cung cấp các điều kiện quyền truy cập và dữ liệu phải giữ khi mở thử kỹ thuật. Từ 17/04/2027 theo dự toán.
  • Giáo viên hướng dẫn — Nguyễn Đảm (GVHD) tiếp nhận để làm Phiên xét G0 đầy đủ. Kiểm tra bảo mật cung cấp rủi ro, cách xử lý và điều kiện trước triển khai. Từ 25/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.

Công việc 2. Kiểm chéo toàn bộ mẫu Markdown

Người thực hiện hôm nay: NCS2 — Đỗ Đoàn Anh Tuấn — 90 phút.
Mã tra cứu: SRC-09. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Đo công kiểm và xác định lỗi trước mở rộng.

Cần có gì trước khi bắt đầu?

  • Nhận mẫu có quyền và bóc tách thử: Mẫu gốc, dẫn xuất, quyền và sổ trang là đầu vào đối chiếu. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Chỉ mẫu có quyền; không kiểm lấy mẫu thay toàn bộ tập thử. Hết ngân sách mà chưa đủ phải lập thêm việc.

Làm gì hôm nay?

NCS2 — Đỗ Đoàn Anh Tuấn — 90 phút:

  1. So từng trang và đoạn rủi ro — 30 phút. Tiếp tục từ phần đã lưu.

Đối chiếu mọi trang mẫu. Kiểm số, thập phân, khoảng, đơn vị, phủ định, điều kiện, bảng/hình và chú thích.

  • Phần cần lưu: Sổ trang kiểm chéo và lỗi.
  • Vị trí: knowledge-base/evidence-matrix/KIEM_CHEO_MAU_MARKDOWN.md.
  1. Bàn giao lỗi và số đo — 1 giờ.

Ghi lỗi trước/sau dự kiến, vị trí, mức ảnh hưởng và người nhận. Tách giờ kiểm khỏi chờ ; không tự sửa nghĩa.

  • Phần cần lưu: Danh sách sửa và giờ kiểm thực.
  • Vị trí: knowledge-base/evidence-matrix/KIEM_CHEO_MAU_MARKDOWN.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Không bỏ trang khó; ghi mẫu số thực.
  • [ ] Lỗi mơ hồ có câu hỏi chuyên môn; không tự duyệt.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Kiểm hết mẫu, không chỉ trang dễ.
  • [ ] Lỗi có vị trí và người nhận.
  • [ ] Có mẫu số trang và thành phần; mọi số, đơn vị, phủ định, điều kiện được kiểm, phần mơ hồ giữ chờ.

Bàn giao cho ai và ảnh hưởng việc nào?

  • NCS1 — Võ Trần Gia Hiếu tiếp nhận để làm Sửa mẫu và kiểm lại công cụ. Danh sách lỗi và thời gian kiểm xác định phần sửa. Từ 23/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.