Bản tin cộng đồng ngày 31/08/2026
Thứ hai, 31/08/2026
Có bao giờ bạn tự hỏi: cùng một miếng lego, sao có người build được con rồng, có người lại nuốt vào viện? 😅
📌 Bản tin cộng đồng IT BA — 31/08/2026
1️⃣ Chuyện làm sản phẩm: biết tệp khách hàng và điểm đau, thì cái to-do list cũng ra tiền.
2️⃣ Kênh YouTube đáng lưu cho dân UX/UI: NNGroup – nơi đẻ ra thuật ngữ UI/UX.
3️⃣ Một góc nhìn về bảo mật API: chuyện 'sửa hash' và bài học về authen.
Mọi chi tiết nằm trong từng ảnh, kéo xuống xem nhé.
Còn bạn, bạn đã bao giờ nghĩ tới một niche 'kỳ lạ' để làm sản phẩm chưa? 😉
1.Biết khách và điểm đau, to-do list cũng ra tiền
Trong group, có một cuộc bàn luận về việc làm sản phẩm cho một tệp khách cụ thể. Có người nói: 'Biết tệp khách hàng và điểm đau, thì cái to-do list app cũng có thể có xiền.' Nghe hơi phũ, nhưng mà đúng thật.
👉 Ví dụ được đưa ra: clone giọng nói – thằng nào cũng làm được, nên phải đi niche hơn.
👉 Ý tưởng: cho người già clone giọng, để sau này người nhà vẫn nghe được giọng họ. Cô chú chỉ cần nói vào đây, nhập sinh nhật con cháu, vài câu chúc Tết.
👉 Có người còn tính chuyện 'predatory': cho con cháu đóng subscription, vì dân mình trọng cha mẹ ông bà, không đóng giống như mất ký ức.
👉 Còn bản 'nhân đạo' hơn: clone free, rồi bán lead cho bảo hiểm nhân thọ. Cũng mất dạy, nhưng ít hơn.
Mình thì thấy, cái hay không nằm ở công nghệ, mà ở việc hiểu người ta cần gì, sợ gì. Có người nhìn thấy cơ hội ở nỗi sợ mất người thân, có người nhìn thấy ở niềm vui được nghe lại giọng ông bà.
Còn bạn, bạn sẽ chọn cách nào?
2.Kênh YouTube đáng lưu cho dân UX/UI
Chiều qua, có người trong group rảnh tay, tìm hiểu sâu về UX/UI, rồi chia sẻ một kênh YouTube: NNGroup (Nielsen Norman Group).
👉 Người khác xác nhận: 'NNG hình như là team đẻ ra thuật ngữ UI/UX.'
👉 Kênh có hơn 25 năm nghiên cứu, video phân tích các khái niệm UX phức tạp thành thứ dễ hiểu, thực tế.
👉 Blog của họ cũng được khen là phân tích hay, nhiều thứ để đọc.
Mình chưa xem sâu, nhưng nghe mô tả thì thấy đáng để lưu lại. Dân BA mà hiểu thêm về UX thì lúc chốt yêu cầu với khách, nói chuyện với dev, cũng 'thấm' hơn nhiều.
Có ai từng xem NNGroup chưa? Thấy video nào đáng xem nhất, comment gợi ý cho mình với.
3.Bài học về authen từ một vụ 'sửa hash'
Trong group có nhắc tới một vụ: một API mua gói không có xác thực (authen), người ta sửa hash rồi push là không giới hạn credit.
👉 Nghe mà giật mình. Một lỗi cơ bản như vậy mà vẫn xảy ra ở một sản phẩm được cho là 'chuyên nghiệp'.
👉 Có người nói: 'Thiếu kiến thức rất cơ bản, xong AI nó khai sáng, tưởng là mình biết.'
👉 Người ta chê thì chữa ngượng: 'tao vẫn bán được đơn nè.' Nhưng đến lúc flash sale, chục người cùng lúc là biết khổ.
Mình thấy, chuyện này nhắc chúng ta rằng: kiến thức nền tảng về bảo mật, dù là BA hay dev, đều không thể bỏ qua. AI có thể giúp viết code nhanh, nhưng không thay được sự hiểu biết về 'vì sao'.
Còn bạn, bạn đã bao giờ gặp lỗi bảo mật 'ngớ ngẩn' nào chưa? Kể nghe với.