MIỄN PHÍ · BỘ KIỂM TRA MÃ NGUỒN MỞ · KHÔNG CẦN QUYỀN VÀO REPO

Biết mình đang bị lộ gì
trước khi hacker biết.

Quét bảo mật chuẩn chuyên nghiệp, cảnh báo sớm CVE khớp với công nghệ bạn đang dùng, và theo dõi uptime từ nhiều khu vực — miễn phí cho mọi website, kể cả những site bạn vibe code cuối tuần trước.

✓ Quét thụ động · ~60 giây✓ Không cần đăng ký✓ Kết quả riêng tư mặc định
[N]website đang được theo dõi
[N]lỗi nghiêm trọng phát hiện trong tháng
< 2hmục tiêu: từ CVE bị khai thác → hộp thư của bạn
3+khu vực đo uptime
// HỆ THỐNG CẢNH BÁO SỚM

Một dashboard yên lặng. Chỉ lên tiếng khi thật sự cần.

Chúng tôi theo dõi site của bạn từ bên ngoài — đúng góc nhìn của kẻ tấn công — và báo ngay khi có thứ gì mới bị lộ.

Quét chuyên nghiệp

TLS, header, file bị lộ, secret rò rỉ, rules Supabase & Firebase, CVE đã biết. Xác minh domain để mở khoá kiểm tra chủ động.

Cảnh báo sớm CVE

CVE mới từ CISA KEV, OSV và GitHub Advisories được đối chiếu với công nghệ site bạn đang dùng — không cần quét lại.

Phát hiện thay đổi

Deploy mới, bundle JS mới, DNS thay đổi? Chúng tôi quét lại phần đã đổi và chỉ báo những lỗi thật sự mới.

Uptime đa khu vực

Kiểm tra HTTP, từ khoá, SSL, cổng và heartbeat từ nhiều khu vực. Chỉ báo “down” khi hai khu vực cùng xác nhận.

// CHÚNG TÔI KIỂM TRA GÌ

Thiết kế cho cách người ta làm app ngày nay.

TLS-*TLS & chứng chỉHết hạn, chuỗi chứng chỉ, giao thức yếu, HSTS
HDR-* · CK-* · COR-*Header, cookie & CORSCSP, clickjacking, cờ cookie, origin wildcard
SEC-*Secret rò rỉ trong JSKey OpenAI, Stripe, AWS, service_role, source map
EXP-*File bị lộ.env, .git, file backup, trang debug, liệt kê thư mục
BAAS-*Supabase & FirebaseTắt RLS, rules mở, bucket công khai
TECH-*CVE đã biết & KEVPhiên bản framework, CMS, thư viện JS, phần mềm hết hỗ trợ
DNS-*DNS & emailSPF, DMARC, DKIM, CAA, chiếm quyền subdomain
REP-*Uy tín & toàn vẹnSafe Browsing, blacklist, script bị chèn, deface
Xem danh mục kiểm tra mở →
// KHÔNG CHỈ TÌM, MÀ CÒN SỬA

Mỗi lỗi đều kèm prompt sửa lỗi.

Giải thích dễ hiểu, hướng dẫn sửa từng bước theo stack của bạn, và prompt soạn sẵn để dán vào Cursor, Claude Code hoặc Lovable.

Next.jsViteSupabaseFirebaseNginxCloudflare
NGHIÊM TRỌNGLộ Supabase service_role keySEC-002

service_role key bỏ qua hoàn toàn Row Level Security. Ai có key này đều đọc và sửa được mọi bảng.

PROMPT SỬA LỖI BẰNG AI

Supabase service_role key của tôi đang nằm trong code frontend. Hãy bỏ nó khỏi client, dùng anon key kèm policy Row Level Security, chuyển các thao tác cần quyền cao sang hàm phía server, và nhắc tôi đổi key.

// CÁCH HOẠT ĐỘNG

Ba bước. Không bao giờ cần quyền vào mã nguồn.

01

Quét bất kỳ URL nào

Kiểm tra thụ động, chỉ đọc những gì đã công khai. Có kết quả sau khoảng một phút.

02

Xác minh domain

Bằng bản ghi DNS TXT, file hoặc thẻ meta. Chỉ mở khoá quét chủ động cho site bạn sở hữu.

03

Nhận cảnh báo sớm

Lỗi nghiêm trọng báo ngay, phần còn lại gộp vào bản tin hằng ngày — gửi tới nơi team bạn đang làm việc.