preloader
AI_Agent_Personal_Data_Audit_Overview

Kiểm toán Dữ liệu Cá nhân

Đây là công cụ kiểm duyệt nội dung ứng dụng AI, hỗ trợ rà soát bài viết và nội dung do người dùng gửi, tự động phát hiện thông tin cá nhân, ngôn từ bạo lực hoặc mang tính phân biệt đối xử, đồng thời nhanh chóng đánh dấu các nội dung cần xem xét để biên tập viên kiểm tra và xử lý.

Tổng Quan Dự Án

Khách hàng

Khách Hàng: Bảo mật
Quốc gia: Bảo mật

Lĩnh vực

Bảo mật

Nền tảng

Web Application

Team Size

Bảo mật

Công nghệ

Bảo mật

Tính năng & Bảo mật

Chức Năng

  • Tải lên & Xử lý Nội dung Hiệu quả: Hỗ trợ tải lên và xử lý nhanh nội dung tin tức, bao gồm cả tài liệu PDF.
  • Phân tích Nội dung bằng AI: Phân tích cảm xúc, xác định các cá nhân liên quan và phát hiện các rủi ro tiềm ẩn đối với uy tín.
  • Tự động Gắn thẻ & Phân loại: Tự động phân loại và gắn thẻ nội dung để làm nổi bật các thông tin hữu ích.
  • Giao diện Kiểm duyệt: Hỗ trợ biên tập viên rà soát và điều chỉnh kết quả do AI tạo ra.
  • Phân quyền Người dùng An toàn: Quản lý quyền truy cập theo vai trò dành cho chuyên viên phân tích và kiểm duyệt viên.
  • Theo dõi Lịch sử Thay đổi: Ghi nhận đầy đủ các thay đổi và thao tác của người dùng.
  • Tích hợp AI vào Quy trình Kiểm duyệt: Đưa các thông tin phân tích từ AI trực tiếp vào quy trình rà soát nội dung.
  • Kiến trúc Linh hoạt & Có khả năng Mở rộng: Thiết kế theo hướng mô-đun, hỗ trợ mở rộng tính năng và nâng cấp AI trong tương lai.
  • Xác thực Người dùng: Sử dụng AWS Cognito để xác thực và quản lý người dùng.

Phi Chức Năng

  • Hiệu năng cao Auto-scaling server system ensures smooth operation with tens of thousands of concurrent users
  • Web Responsive Ensuring optimal system performance across different web platforms and devices
  • Trải nghiệm người dùng Clear warnings and prevention of transactions if the minimum amount received is significantly lower than expected, avoiding user confusion and financial losses

System Security

  • Xác thực HMAC Verifies that requests are coming from expected sources and have not been tampered with during transit
  • Phòng chống tấn công DDoS  Utilizing CloudFlare, the system can monitor and quickly block DDoS attacks based on request IP addresses
  • XSS, CSRF & SSRF protection
  • Mã hóa dữ liệu User’s sensitive information related to banking, phone numbers, addresses, etc., is encrypted in the database
  • Tích hợp Cloudflare (CDN)  Integration with CloudFlare enables easy prevention of DDOS attacks, unauthorized access through OTP verification, and real-time security monitoring
  • IP Whitelist / VPN Access to the web admin system is restricted to IP Whitelist or authorized VPN accounts
  • Lưu trữ Secret Key an toàn trong Vault All project keys (such as secret keys, third-party API keys) are stored securely in a separate storage system (without any information stored in the database or source code)
  • Ví lạnh đa chữ ký (Multisignature Cold Wallet)
  • Ẩn dữ liệu nhạy cảm trong Log All important information is hidden in the system logs
  • Quét bảo mật định kỳ với OWASP, Synk/ Snyk và AWS Security Scans Integration of well-known security scanning tools such as OWASP, AWS Security Scans, and mandatory SEC tools ensures the detection of security issues and daily updates on new security vulnerabilities

User Security

  • Xác thực hai yếu tố (2FA) Integration of One-Time Password (Google Authenticator) for functions such as FIAT/Crypto Withdrawal and User Security Features
  • Giới hạn số lần đăng nhập (Login Throttling) Limits the number of logins attempts an attacker can make while providing multiple opportunities for users to remember their passwords
  • Chính sách độ phức tạp cho Mật khẩu và PIN Ensures a certain level of complexity for passwords and PINs (for mobile phones) to prevent easy guessing by hackers

Giải Pháp

Tách biệt Hệ thống Tải lên & Xử lý Bất đồng bộ: Xây dựng hệ thống tải lên theo cơ chế hàng đợi, sử dụng AWS S3 và Lambda để lưu trữ tệp và kích hoạt quá trình xử lý bất đồng bộ.

Xử lý Theo Lô & Giới hạn Số trang: Xử lý tài liệu theo từng lô (ví dụ: xử lý từng trang) hoặc giới hạn số trang trong mỗi yêu cầu để đảm bảo hiệu suất hệ thống.

Học Chủ động với Vòng lặp Phản hồi: Áp dụng quy trình học chủ động hoặc liên tục, lưu trữ phản hồi của người dùng vào cơ sở dữ liệu và định kỳ huấn luyện lại mô hình theo từng lô với cơ chế quản lý phiên bản.

dexwonder-project-solution

Thách Thức

The project team encountered no technical challenges, including achieving the system’s functional criteria as specified by the SEC, based on prior experience working on other exchange systems. However, the project has to face challenges due to the Cryptocurrency downtrend:

Tác động tài chính từ xu hướng suy giảm của thị trường tiền mã hóa

Rủi ro từ điều kiện thị trường biến động, khó dự đoán

Cân bằng giữa chất lượng dự án và chi phí vận hành

Quản lý kỳ vọng của các bên liên quan

Đảm bảo quyền lợi và bảo vệ pháp lý cho người dùng theo quy định của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC)

Tối ưu Chi phí & Chất lượng

Cách chúng tôi tối ưu chi phí và đảm bảo chất lượng cho dự án:

Tận dụng kinh nghiệm từ các dự án AI & Dữ liệu trước đây: Đẩy nhanh quá trình phát triển mà vẫn đảm bảo chất lượng sản phẩm.

Tối ưu workflow AI Agent & xử lý dữ liệu: Giảm mức tiêu thụ tài nguyên và nâng cao hiệu suất tổng thể của hệ thống.

Utilizing AI in the workflow

With the current capabilities of AI in assisting various tasks, applying AI to tasks such as UI design, testcase review, and source code review has helped the project team save a significant amount of time and effort.

Automation of code review

Using SonarQube for automated code review helps save costs associated with manual code review and ensures the quality of the source code. 

Proper task allocation

Each project involves both experienced and new team members. Although all team members receive training before joining the project, it is not possible to cover the entire system comprehensively. Therefore, to accelerate project progress and ensure the highest quality, it is essential to assign experienced individuals to tasks that require expertise in a specific domain. For example, when developing a Mobile App, experienced individuals can handle API integration for screens with complex logic, while newcomers can focus on UI development, requiring little or no experience in Crypto Exchange.

Adhering to strict quality processes

It may seem difficult to persuade, but usingthird-party services can save more money than handling a service internally. For instance, by using a third-party service for Slider Captcha (a service provided by a dedicated team), the project can save costs compared to implementing and maintaining a separate service. Based on the company's experience and project team's expertise, they have identified third-party providers with the best cost-effectiveness, stable service quality, and sustainability.

Utilizing third-party services to save costs

Each error results in a series of related actions, such as logging bugs, fixing and retesting, reporting, and capturing evidence. By ensuring strict quality processes within the company, the project team has minimized the occurrence of errors, reduced rework time and saving costs.

Experience from previous projects

With their own experience and a team of experienced consultants, the project's technical and business implementations are streamlined and đồng thời, minimizing costs, time, and resources. For a large-scale project, even a single incorrect business or technical approach can lead to a cascade of issues. By forecasting and providing appropriate solutions based on từ project experiences, this project ensures the highest quality while maintaining reasonable and cost-effective measures.

Thành tựu

Dự án vượt kỳ vọng và được hoàn thành thành công trong vòng 2 tháng. Bên cạnh việc phát triển AI Agent hỗ trợ Kiểm tra & Đánh giá Dữ liệu Cá nhân theo yêu cầu, chúng tôi còn đưa ra các đề xuất và hỗ trợ xuyên suốt dự án, bao gồm tối ưu quy trình kiểm tra, nâng cao độ chính xác trong phân tích dữ liệu và đề xuất các giải pháp thực tiễn nhằm cải thiện hiệu suất và khả năng sử dụng tổng thể của hệ thống.

Bạn đang tìm một đối tác đồng hành?

Đừng ngần ngại, hãy liên hệ với chúng tôi ngay!

    Kênh liên hệ
    (Chọn nền tảng liên hệ bạn đang sử dụng)

    Cùng hợp tác với chúng tôi!