Khoá API & biến môi trường
Khoá nào đang lộ ra trình duyệt hoặc nằm trong lịch sử Git, khoá nào phải đổi ngay.
Dịch vụ cho người vibe coding
Khám app do AI viết trước khi đưa cho khách dùng
App làm bằng Claude Code, Cursor, Antigravity hay Google AI Studio đã chạy được — 5F soát lại bảo mật, phân quyền dữ liệu, chi phí và cách deploy, rồi chỉ rõ cần sửa gì.
Khi nào cần
App chạy được chưa chắc đã an toàn
AI viết code rất nhanh nhưng hay bỏ sót những phần không nhìn thấy trên màn hình.
- App chạy được nhưng chưa ai soát bảo mật trước khi đưa cho khách hoặc nhân viên dùng.
- Dùng Supabase / Firebase nhưng không chắc đã bật phân quyền dữ liệu (RLS, security rules).
- Không biết tháng sau hoá đơn Vercel, Cloudflare, Google Cloud sẽ là bao nhiêu.
- Deploy xong trắng trang, lỗi đăng nhập, lỗi kết nối database mà AI sửa mãi không hết.
- Sửa chỗ này hỏng chỗ kia — code đã quá rối để tự sửa tiếp bằng chat.
Khám những gì
8 hạng mục soát trong mọi gói
Phân quyền dữ liệu
Người dùng A có đọc / sửa được dữ liệu của người dùng B không (RLS, Firestore rules, API).
Đăng nhập & phiên
Cách lưu phiên, đăng nhập Google, trang quản trị có bị vào thẳng bằng đường dẫn không.
Dữ liệu tin từ trình duyệt
Giá tiền, quyền, id người dùng có đang được server tính lại hay tin nguyên văn client gửi.
Chống bot & spam
Form đăng ký, liên hệ, gửi mail có giới hạn lượt và chống bot chưa.
Chi phí & giới hạn gói miễn phí
Ước tính chi phí tháng, điểm dễ vọt hoá đơn, gói đang dùng có cho phép kinh doanh không.
Sao lưu & khôi phục
Dữ liệu đang được sao lưu ở đâu, khôi phục được không, mất thì mất bao nhiêu.
Cấu trúc code
Code có sửa tiếp được không, phần nào nên làm lại trước khi thêm tính năng.
Gói dịch vụ
Hai gói, báo giá cố định trước khi làm
Giá cuối tuỳ kích thước app — 5F xem repo rồi báo một con số, không phát sinh giữa chừng.
Khám app
Cho người tự sửa được (hoặc nhờ AI sửa) khi biết rõ lỗi nằm ở đâu.
Từ 1.500.000 ₫
- Đọc repo và chạy thử app như người dùng thật
- Soát đủ 8 hạng mục ở trên
- Báo cáo bằng văn bản: lỗi xếp theo mức độ, cách sửa từng lỗi
- Câu lệnh / yêu cầu mẫu để giao AI sửa từng lỗi
- Một buổi online giải thích báo cáo
Khám + sửa + deploy
Cho người cần app chạy ổn để đưa cho khách, không muốn tự xử lý.
Từ 4.900.000 ₫
- Toàn bộ gói Khám app
- Sửa các lỗi mức nghiêm trọng và cao
- Deploy lên hạ tầng hợp với app (Vercel, Cloudflare hoặc VPS)
- Đặt cảnh báo chi phí và lịch sao lưu
- Bàn giao lại repo, tài khoản và hướng dẫn vận hành
Quy trình
4 bước, bạn giữ quyền kiểm soát
- 01
Gửi thông tin
Link app, mô tả ngắn, app làm bằng công cụ gì. Chưa cần gửi code.
- 02
Xem và báo giá cố định
Bạn cấp quyền ĐỌC repo GitHub; 5F xem qua rồi báo giá và thời gian trước khi làm.
- 03
Khám / sửa
Làm trên nhánh riêng, không đụng bản đang chạy cho tới khi bạn đồng ý.
- 04
Bàn giao
Báo cáo, buổi giải thích, và bạn thu hồi quyền truy cập khi xong.
Không cần mật khẩu hay khoá API — chỉ quyền đọc repo, thu hồi được bất cứ lúc nào.
Hỗ trợ
App làm bằng công cụ nào cũng khám được
Công nghệ
Next.jsReact / ViteSupabaseFirebase / FirestoreCloudflare Workers / D1PostgreSQLNode.jsGoogle Apps Script
Công cụ AI đã dùng
Claude CodeCursorAntigravityGoogle AI StudioLovableBoltCodex
Hỏi đáp
Câu hỏi thường gặp
Tôi không biết code, có đọc được báo cáo không?
Báo cáo viết bằng lời thường, mỗi lỗi ghi rõ hậu quả nếu để nguyên và mức ưu tiên. Gói nào cũng có một buổi online giải thích.
Có cần đưa mật khẩu hay khoá API không?
Không. Chỉ cần quyền đọc repo GitHub. Nếu cần xem cấu hình dịch vụ, 5F hướng dẫn bạn tự mở màn hình để cùng xem. Xong việc bạn thu hồi quyền.
Vì sao giá chỉ ghi «từ»?
Giá phụ thuộc kích thước app (số màn hình, số bảng dữ liệu, số loại người dùng). 5F xem repo rồi báo một con số cố định trước khi làm, không phát sinh giữa chừng.
App làm bằng AppSheet có khám được không?
Gói này dành cho app có code (web app). App AppSheet hãy gửi yêu cầu ở form bên dưới, 5F tư vấn riêng.
Khám xong muốn làm tiếp tính năng mới thì sao?
Bạn có thể tự làm tiếp theo báo cáo, hoặc thuê 5F phát triển tiếp — báo giá riêng theo phạm vi.
Gửi yêu cầu
Kể ngắn về app của bạn
Không cần đăng nhập. 5F gọi hoặc nhắn Zalo lại trong giờ làm việc.