Bản tin cộng đồng ngày 24/07/2026

Sáng nay group mình xôn xao cả lên vì một câu chuyện mà nghe xong ai cũng giật mình.

Có một bạn dev mới vào làm ở công ty vận tải, được share repo về. Không hiểu kiểu gì bạn ấy clone repo đó thành dự án cá nhân, rồi để public.

👉 Trong repo có cả key, không hash, không gitignore

👉 Swagger full auth public luôn

👉 Và hậu quả: lộ dữ liệu 550.000 user, toàn bộ PII không che

Có người còn thử crawl thử, mở bằng Excel mà 'bất lực' vì dữ liệu nhiều quá. Code thì 'tiểu học', toàn SQL injection.

Mình nghe mà thấy ớn. Vì chuyện này không hiếm đâu. Nhiều ông vẫn vô tư push .env lên git, repo thì để public.

💡 Bài học ở đây không chỉ cho dev, mà cho cả BA nữa:

- Khi nhận repo từ khách hàng hay đối tác, kiểm tra ngay xem có file nhạy cảm không

- Đừng bao giờ clone repo công ty thành dự án cá nhân rồi để public

- Security awareness là chuyện sống còn, nhất là khi mình làm việc với dữ liệu thật

Có người trong group nói: 'Mình ở VN thì security awareness thôi, tương lai mình còn dài.'

Mình thì nghĩ, làm BA mà không để ý mấy chuyện này thì cũng dễ dính như dev thôi. Các bạn thấy sao?

Chiều nay group mình có một màn tranh luận khá gắt về giá bán bộ skills AI cho BA.

Một anh trong nhóm định bán 700k, nhưng có người góp ý ngay:

👉 '700k hơi cao, 500k thì phễu mới mass được. Vì 500k là kiểu ai cũng nhắm mắt mua được.'

👉 'Qua mốc 500 là nó sẽ bị compare với 1000.'

👉 'Cứ để mã giảm giá rồi spam giảm liên tục, sau này tăng lại đỡ bị ý kiến.'

Nghe cũng hợp lý đấy chứ. Nhưng cũng có ý kiến ngược lại:

💡 'Nếu bạn giỏi thứ gì đó, đừng làm nó miễn phí.'

💡 'Không có secret sauce thì biz mỏi lắm.'

💡 'Hịn thì ném vào product, dạy cách dùng product thôi.'

Mình thấy cái vụ pricing này không có công thức chung đâu. Tùy vào mục tiêu:

- Muốn phủ nhanh, lấy data, thì giá thấp, dưới mốc tâm lý 500k

- Muốn định vị cao, thu hút khách chịu chi, thì giá cao kèm giá trị thật

Mà nói thật, nhiều người cứ nghĩ bán rẻ là dễ bán. Nhưng khách hàng khó tính lại hay chọn đồ đắt vì họ nghĩ 'tiền nào của nấy'.

Còn bạn, bạn sẽ chọn giá nào nếu là người bán? Và là người mua, bạn có ngại mua đồ giá rẻ không?

Có một bạn trong group hỏi: 'Nhà mình có ai gia hạn chứng chỉ CBAP chưa?'

Câu trả lời nhận được làm mình suy nghĩ cả buổi:

👉 'Gia hạn làm gì, cũng có được tăng lương thêm đâu.'

Rồi có người nói thêm:

💡 'Ngành IT vẫn là ngành thu thập huân chương để tăng lương thôi, bản chất là vậy.'

💡 'Bạn thu thập bằng chứng chỉ, hay bằng product, hay bằng exp là tùy bạn.'

Mình thấy câu này đúng nhưng cũng hơi phũ. Đúng là nhiều công ty vẫn nhìn chứng chỉ như một cái tick để tăng lương, chứ không hẳn vì nó làm bạn giỏi hơn.

Nhưng mà, nếu bạn không có gì khác để chứng minh năng lực, thì chứng chỉ vẫn là một lựa chọn không tồi. Còn nếu bạn đã có product, có kinh nghiệm thực chiến, thì chứng chỉ chỉ là phụ.

Riêng mình nghĩ, đừng chạy theo chứng chỉ như một mục tiêu cuối cùng. Hãy xem nó là một công cụ. Và quan trọng hơn, hãy đầu tư vào thứ mà thị trường đang cần, dù đó là skill AI, product, hay kinh nghiệm thực tế.

Còn bạn, bạn thuộc team 'chứng chỉ' hay team 'product'?