Rà soát ứng dụng AI
Báo giá theo quy mô
- Rà 4 nhóm: bảo mật, dữ liệu, chịu tải, vận hành
- Báo cáo có kỹ sư Moniro ký, xếp theo mức độ
- Cách sửa cho từng lỗi, báo giá nếu cần Moniro làm
- Ký NDA trước, quyền chỉ đọc
App dựng bằng AI
đã an toàn chưa?
Đội agent Moniro đọc mã nguồn, tìm lỗ hổng bảo mật, lỗi phân quyền dữ liệu và điểm nghẽn. Kỹ sư Moniro duyệt và ký báo cáo trước khi bạn mở app cho khách dùng.
Gửi app để rà soátGói một lần, Báo giá theo quy mô
Rà soát app làm bằngLovableBoltCursorv0ReplitWindsurfClaude Code
src/lib/payment.ts
1'use client'2import { createCheckout } from './checkout'34const PAYMENT_KEY = "sk_live_51H••••••••••••"56export async function pay(order) {7 return createCheckout(order, PAYMENT_KEY)8}
Bảo mậtKhoá API thanh toán nằm trong mã giao diện. Ai mở trang cũng đọc được.
Nghiêm trọng
Kỹ sư MoniroĐã xác minh, chuyển khoá về máy chủ. Gửi báo giá trước khi sửa.
Vì sao app làm bằng AI cần rà soát riêng
Công cụ AI giúp app chạy rất nhanh. Phần chưa ai kiểm tra mới là phần gây sự cố khi có khách thật.
AI viết để app chạy được
Mã được tạo để tính năng hoạt động, chưa tính tới người dùng cố tình phá hay hàng nghìn người truy cập cùng lúc.
Cấu hình mặc định thường để mở
Khoá bí mật nằm trong mã giao diện, bảng dữ liệu chưa bật phân quyền, trang quản trị không cần đăng nhập.
Không ai đọc lại toàn bộ mã
Khi app lớn dần, người làm ra nó cũng không nắm hết mã. Lỗi chỉ lộ ra khi khách hàng gặp phải.
Bốn nhóm hạng mục rà soát
Mỗi nhóm có agent phụ trách, kỹ sư Moniro xác minh trước khi đưa vào báo cáo.
Bảo mật
- Khoá bí mật, API key lộ trong mã giao diện
- Trang quản trị mở được khi chưa đăng nhập
- Kiểm tra dữ liệu đầu vào, chống chèn mã
- Thư viện có lỗ hổng đã công bố
Bảo mậtDữ liệu
- Phân quyền dữ liệu từng người dùng (RLS, rules)
- Dữ liệu khách hàng đọc được từ bên ngoài
- Sao lưu cơ sở dữ liệu và thử khôi phục
- Lưu mật khẩu, thông tin cá nhân đúng cách
Rà soát code AIChịu tải
- Giới hạn số lượt gọi API và đăng nhập
- Tốc độ khi nhiều người dùng cùng lúc
- Truy vấn chậm, vòng lặp gọi dữ liệu thừa
- Chi phí AI và hạ tầng khi lượng dùng tăng
Hiệu năngVận hành
- Máy chủ, tên miền, SSL và môi trường chạy
- Biến môi trường tách khỏi mã nguồn
- Ghi nhật ký lỗi và cảnh báo khi app sập
- Mã nguồn có người đọc hiểu và tài liệu bàn giao
Giám sátMỗi phát hiện đều có cách sửa
Báo cáo viết để người không chuyên cũng hiểu mức độ, còn đội làm app biết chính xác cần sửa gì.
Khoá API thanh toán nằm trong mã giao diện
Vì sao nguy hiểm
Mã giao diện được gửi về trình duyệt của mọi người truy cập. Ai biết xem mã nguồn trang đều đọc được khoá và dùng nó để tạo giao dịch nhân danh bạn.
Cách sửa
Chuyển khoá vào biến môi trường trên máy chủ, giao diện chỉ gọi API nội bộ. Thu hồi khoá cũ và tạo khoá mới.
Agent Bảo mật phát hiệnKỹ sư Moniro đã xác minhBốn bước, mọi việc trên Service Portal
Từ lúc gửi app tới lúc nhận báo cáo, bạn theo dõi được từng bước trên Portal.
- 1
Đăng ký Portal, gửi app
Tạo tài khoản Service Portal, dán link app và cho biết app làm bằng công cụ nào.
Tiếp nhận - 2
Ký NDA, cấp quyền chỉ đọc
Cấp quyền đọc mã nguồn và môi trường chạy. Mọi lần truy cập đều có nhật ký.
Bảo mật - 3
Agent quét, kỹ sư duyệt
Đội agent rà 4 nhóm hạng mục. Kỹ sư Moniro xác minh từng phát hiện, loại bỏ báo động giả.
Rà soát code AI - 4
Nhận báo cáo trên Portal
Báo cáo có kỹ sư ký, xếp lỗi theo mức độ, kèm cách sửa và báo giá nếu cần Moniro làm.
Báo cáo
Ký NDA trướcTrước khi nhận bất kỳ quyền truy cập nào.
Chỉ đọcKhông thay đổi gì trên app của bạn.
Nhật ký truy cậpMọi lần truy cập đều được ghi lại.
Thời gian trả báo cáoCó ngay lập tức, ngay sau khi rà soát xong.
Chi phí rõ trước khi bắt đầu
Rà soát là gói một lần. Sửa lỗi và quản lý lâu dài là lựa chọn của bạn.
Sau rà soát: giao app cho Moniro
Từ 500.000đ/ hệ thống / tháng
- Sửa lỗi được báo giá riêng qua ticket, duyệt rồi mới làm
- Giám sát 24/7, sao lưu, xử lý sự cố qua ticket
- Báo cáo kỹ thuật hằng tháng trên Portal
- Không phí thiết lập, dừng bất cứ lúc nào
Câu hỏi về rà soát app AI
Chưa thấy câu trả lời?
Hỏi agent Tiếp nhận
App làm bằng công cụ nào thì rà soát được?
App dựng bằng Lovable, Bolt, Cursor, v0, Replit, Windsurf, Claude Code hay các công cụ AI khác đều rà soát được, miễn là bạn có quyền truy cập mã nguồn hoặc môi trường chạy.
Tôi cần cấp quyền gì?
Quyền chỉ đọc vào kho mã nguồn và môi trường chạy (VPS, hosting hoặc nền tảng cloud). Moniro ký NDA trước, bạn thu hồi quyền bất cứ lúc nào.
Rà soát app AI giá bao nhiêu?
Moniro báo giá theo quy mô sản phẩm, dựa trên số dòng mã và số tính năng, và gửi báo giá trong 24 giờ. Bạn biết trước chi phí, không bắt buộc dùng dịch vụ tiếp.
Moniro có sửa luôn các lỗi tìm được không?
Chỉ khi bạn đồng ý. Việc sửa được báo giá riêng qua ticket trên Portal, luôn ước tính trước khi làm. Bạn cũng có thể tự sửa theo hướng dẫn trong báo cáo.
Bao lâu thì có báo cáo?
Có ngay lập tức. Báo cáo hiện trên Service Portal ngay khi rà soát xong, kèm danh sách việc cần sửa theo mức độ.
Sau khi sửa xong thì sao?
Bạn có thể giao app cho Moniro quản lý thuê bao, từ 500.000đ/hệ thống/tháng: agent trực 24/7, sao lưu, xử lý sự cố qua ticket.
Rà soát trước khi khách tìm ra lỗi
Đăng ký Service Portal, gửi link app. Đội agent bắt đầu, kỹ sư Moniro chịu trách nhiệm báo cáo.
Gửi app để rà soátĐã có tài khoản? Đăng nhập