Chào mọi người, mình là người làm TechDD — dịch vụ tự động thẩm định kỹ thuật (technical due diligence). Mình muốn chia sẻ sản phẩm và xin góp ý thật từ cộng đồng.
Ngày nay phần lớn mã chạy thật được viết bởi Cursor, Claude, Copilot. Làm nhanh hơn, nhưng không ai trong đội thực sự biết bên trong mã có gì.
- AI có thể ghi thẳng API key, mật khẩu vào mã,
- gợi ý phiên bản thư viện đã có lỗ hổng công khai,
- và chèn đoạn mã nguồn mở không rõ nguồn gốc — có khi theo giấy phép như GPL, buộc phải công khai mã nguồn khi dùng cho sản phẩm thương mại.
Những vấn đề này thường lộ ra đúng lúc tệ nhất: thẩm định của nhà đầu tư, bàn giao cho khách hàng lớn hay dự án outsourcing nước ngoài, đợt kiểm tra bảo mật của khách hàng.
Từ 19 đến 23/10 (giờ Hàn Quốc), TechDD mở chương trình đánh giá: chọn một gói kiểm tra, chạy trên mã của chính công ty bạn, viết đánh giá trung thực và không mất phí.
- Security Triple Check — khóa bí mật bị lộ, thư viện có lỗ hổng, lỗi bảo mật trong mã, kèm bằng chứng theo từng tệp/dòng và hướng dẫn khắc phục.
- Open Source License Report — giấy phép có rủi ro buộc công khai mã nguồn hoặc bồi thường, kèm SBOM.
Mã nguồn của bạn được giữ an toàn
Chúng tôi hiểu việc giao mã nguồn của công ty là điều rất nhạy cảm. Engine của TechDD chỉ chạy trong mạng khép kín, tách biệt hoàn toàn với bên ngoài.
- Việc phân tích chỉ diễn ra trong môi trường cách ly, và mã nguồn sẽ tự động bị xóa ngay sau khi báo cáo được tạo.
- Mã nguồn không bao giờ được gửi tới AI bên ngoài hay bất kỳ dịch vụ nào khác.
- Chúng tôi áp dụng các công cụ đã được kiểm chứng mà đội bảo mật của các doanh nghiệp lớn trên thế giới đang sử dụng — Gitleaks, Semgrep, Trivy, ScanCode.
Cách tham gia
- Đăng ký qua PayPal — chỉ tạm giữ số tiền bằng giá niêm yết ($119), không trừ tiền khi đăng ký.
- Gửi mã nguồn (ZIP hoặc URL repository) trong 7 ngày; báo cáo (tiếng Anh) có trong 24 giờ. Thư mục phụ thuộc và build được tự động loại trừ.
- Viết đánh giá trong 3 ngày sau khi nhận báo cáo → khoản tạm giữ được hủy, bạn trả $0.
Vui lòng đọc trước khi tham gia
-
Nếu không gửi đánh giá trong 10 ngày kể từ khi đăng ký, bạn sẽ bị trừ toàn bộ giá niêm yết.
- Hạn đăng ký: 23:59 ngày 23/10 (giờ Hàn Quốc). Mỗi công ty 1 lần.
- Đánh giá tích cực hay tiêu cực đều được.
- Bạn đồng ý cho chúng tôi dùng tên công ty và tên CEO làm khách hàng tham chiếu.
- Mã nguồn chỉ được phân tích trong môi trường cách ly, không gửi tới AI bên ngoài và tự động xóa sau khi xong.
[Link] Tham gia: https://dd.knowverse.net/vi/review-event?utm_source=daynhauhoc&utm_medium=community&utm_campaign=review-2026
Mình rất mong nhận được góp ý thẳng thắn của mọi người về sản phẩm. Cảm ơn mọi người!
83% thành viên diễn đàn không hỏi bài tập, còn bạn thì sao?