Đưa app AI lên production: Loại bỏ rò rỉ secret, Docker non-root, CI/CD Gatekeeper và Rate Limiting chuẩn A+.
Học theo phương pháp làm dự án (Project-Based Learning) — Đi từ các sản phẩm con từng bài đến đóng gói hoàn chỉnh sản phẩm cuối khóa.
"Học công nghệ để tự giải phóng bản thân và triển khai nhanh ở cấp độ cá nhân; nhưng khi bước lên quy mô doanh nghiệp, sức mạnh nằm ở sự thấu hiểu kiến trúc và khả năng phối hợp cùng đồng đội. Không ai có thể một mình giỏi hết mọi khâu — biết giới hạn của bản thân và biết cách dùng người mới là đỉnh cao của quản trị tinh gọn."
Trước khi mở công cụ, học viên được trang bị: (1) Vượt qua nỗi sợ và tâm lý kháng cự AI, (2) Khung 3 Tầng năng lực nghề nghiệp, (3) Vẽ luồng quy trình tinh gọn 1 trang, và (4) Chốt chặn an toàn dữ liệu Human-in-the-loop.
1 Web App Quản trị nội bộ / Mini CRM hoàn chỉnh:
Ứng dụng web chạy online 24/7 trên Vercel, có cơ sở dữ liệu Supabase lưu trữ an toàn, tính năng AI nhúng thông minh và phân quyền Admin/Nhân viên cho cả công ty sử dụng.
Đi tuần tự từng bước nhỏ để người đi làm lâu năm dễ dàng tiếp thu và làm ra kết quả.
Phân tích khoảng cách giữa PoC chạy nhanh và Production bền vững: Bóc tách 5 hố tử thần cốt lõi (Data Integrity, Edge Cases, Secrets Leak, Observability & Tech Debt) và ma trận tiêu chí nghiệm thu.
Nguyên tắc bảo vệ thông tin nhạy cảm: Loại bỏ hoàn toàn API Keys, JWT secret, Database URI và Bot Token khỏi mã nguồn; cấu hình .gitignore và tạo file mẫu .env.example chuẩn hóa.
Thiết lập các lớp bảo vệ tầng ứng dụng: Ép kiểm tra dữ liệu đầu vào bằng Schema Validator, cấu hình Content-Security-Policy (CSP) đặc quyền tối thiểu loại bỏ 'unsafe-inline', kích hoạt 6 Security Headers OWASP A+ và siết Rate Limiting.
Chuyển đổi từ cơ sở dữ liệu chắp vá sang chuẩn Enterprise: Quản trị cấu trúc bảng bằng Migration tool, thiết lập Foreign Keys, đánh Index tối ưu và đảm bảo tính toàn vẹn giao dịch (ACID).
Tối ưu hóa Dockerfile cho môi trường thực tế: Cấu trúc Multi-stage 4 tầng siêu nhẹ (~100MB), phân quyền user non-root chống leo thang đặc quyền, và tích hợp dumb-init xử lý graceful shutdown.
Thiết lập hạ tầng Docker Compose hoàn chỉnh: Phân tách frontend-network và backend-network (internal: true) cô lập hoàn toàn CSDL, đặt trần CPU/RAM và xoay vòng log JSON.
Tự động hóa chốt chặn an ninh trước khi Deploy: Cấu hình GitHub Actions chạy quét rò rỉ secret toàn bộ commit history, chạy kiểm thử tự động và chỉ build Docker Image khi vượt qua 100% tiêu chí.
Thực hành chuyển đổi toàn diện một dự án thực tế: Rà soát toàn bộ bí mật, chuẩn hóa Schema CSDL, đóng gói Docker Compose cô lập, thiết lập Nginx Rate Limiting và thông báo sự cố qua Telegram.
Hành trình thực tế giải quyết sự cố kỹ thuật: Xử lý rò rỉ Webhook Zero-Trust, nâng hạng Mozilla Observatory lên A+ (100+ điểm) bằng CSP default-src 'none', bài học đắt giá về sự cố bể format khi lạm dụng media=print và lỗi cú pháp biến JS, tối ưu độ tương phản WCAG AAA đạt 100/100 Accessibility.