Mình thiết kế hệ thống, rồi tự tay viết code.

Quy mô thực tế

Số đếm trên hệ thống thật ngày 14/09/2026, tức hai tháng sau giải đầu tiên, cho thấy nền tảng đã có 1.198 VĐV có điểm trình, con số hiện công khai trên bảng xếp hạng và bạn vào kiểm được. Bên cạnh đó là 1.250 tài khoản, 10 giải, 995 lượt đăng ký, 1.065 trận, 838 set và 12.219 pha bóng, cùng 15.343 thông báo đã gửi đi. Hệ thống cũng đang quản 929 VĐV trong đội hình, 483 lượt đánh giá của huấn luyện viên, và 461 khuôn mặt được lập chỉ mục trên 159 ảnh giải, nhờ vậy người chơi tự tìm thấy ảnh của mình mà không ai phải gắn tên thủ công.

Về công nghệ, phần web chạy Next.js trên Vercel, phía sau là Laravel với Sanctum, ứng dụng iOS dùng React Native qua Expo, còn ảnh và video nằm trên S3. Tỷ số trực tiếp được đẩy qua websocket Laravel Reverb, nên trận đang đấu tự cập nhật trên mọi màn hình đang mở mà không cần tải lại trang. Toàn bộ 9 module backend dùng chung một lược đồ dữ liệu, với 410 commit trong 45 ngày làm việc và 48 commit riêng trong 30 ngày gần nhất.

Một quyết định đáng nói

Tháng 7 vừa rồi, mình bỏ tiền thuê một đội kiểm thử xâm nhập hộp đen đánh vào hệ thống đang chạy, và kết quả trả về là 1 lỗi High, 1 lỗi Medium, 3 lỗi Low, không có Critical nào.

Lỗi High đó không phải lỗi web thông thường, mà là bất kỳ người dùng nào cũng tự đặt được điểm trình của mình qua API hồ sơ rồi leo lên hạng nhất bảng xếp hạng công khai. Những lỗi mà công cụ quét hay tìm thì đều sạch, cụ thể là không leo được quyền, không ghi được dữ liệu của người khác, các trường vai trò và độ tin cậy không cho gán hàng loạt, đăng nhập có giới hạn tần suất và chống dò tài khoản. Cái thật sự nguy hiểm lại là lỗi logic nghiệp vụ, và nó đánh thẳng vào thứ mà sản phẩm đang bán, tức một bảng xếp hạng người ta tin được.

Lỗi này đã được vá, và việc ghi điểm giờ do máy chủ kiểm soát, đúng như mô hình tin cậy lẽ ra phải vậy từ đầu. Đó mới là loại lỗi đáng trả tiền để người ta tìm ra, bởi công cụ quét không bắt được khi về mặt kỹ thuật chẳng có gì hỏng cả và API làm đúng những gì nó được viết ra để làm.

Nền tảng token hoá tài sản thực (RWA)

Trọn một dự án gồm whitepaper song ngữ, pitch deck, mô hình tài chính 5 năm với khối giả định chỉnh được, chiến lược pháp lý so sánh bảy khu vực, kế hoạch kỹ thuật cho smart contract và off-chain, ba kịch bản dự toán từ 177 nghìn tới 1,33 triệu đô, cùng một dashboard nhà đầu tư chạy được.

Thông tin khách hàng được bảo mật nên mình không nêu tên. Đây là dự án mà phần kỹ thuật và bộ hồ sơ gọi vốn do cùng một người làm, và đó chính là lý do số trong deck khớp với mô hình.

Xem case study bộ hồ sơ →

Học viện Pickleball PSG HPP

Hệ thống quản lý cho một học viện nhiều chi nhánh, hiện chạy với 6 lớp, 20 học viên và 5 huấn luyện viên. Toàn bộ 33 bảng dữ liệu và 43 màn hình phủ từ tuyển sinh như một phễu khách hàng thật, ghi danh, lớp học, xếp lịch, điểm danh, lộ trình giáo trình, đánh giá của huấn luyện viên, gói học phí, hoá đơn, thanh toán, thông báo, cho tới báo cáo lãi lỗ theo từng chi nhánh.

Hệ thống được dựng từ bản đặc tả yêu cầu viết sẵn, gồm 6 nhóm chức năng MVP và 27 yêu cầu người dùng, mỗi yêu cầu gắn với một mã và làm xong trong một lượt, kèm 5 tài liệu kỹ thuật để developer của học viện tự mở rộng được. Phần mềm học viện thường dừng ở điểm danh, mà điểm danh chỉ cho huấn luyện viên biết ai tới lớp chứ không nói gì với chủ học viện, vì vậy báo cáo lãi lỗ theo chi nhánh đã có ngay từ bản đầu.