Trước khi ra mắt,
tìm ra lỗ hổng
trước kẻ tấn công.
Phân tích hoàn toàn miễn phí. Chuyên gia bảo mật trực tiếp phân tích dịch vụ của bạn và cho bạn xem bản tóm tắt các lỗ hổng trước. Chỉ thanh toán báo cáo chi tiết hoặc việc khắc phục sau khi đã xem kết quả — và chỉ khi bạn cần.
- Phân tích miễn phí
- Xem kết quả rồi mới trả
- Tối đa 400.000 ₩ mỗi yêu cầu
Mô phỏng quá trình phân tích trên một trang web giả định
0
Hạng mục kiểm tra cơ bản
0bước
Từ yêu cầu đến khắc phục
0giây
Hiệu lực liên kết tải xuống
0ngày
Báo cáo tự động xóa
Who it's for
Khi nào cần kiểm tra bảo mật
Startup sắp ra mắt
Nếu việc rà soát bảo mật cứ bị dời lại vì phát triển tính năng, hãy kiểm tra một lần trước khi ra mắt để yên tâm vận hành.
Dịch vụ xử lý dữ liệu cá nhân
Rò rỉ thông tin thành viên, thanh toán hay lịch sử đơn hàng kéo theo cả tiền phạt lẫn mất uy tín. Hãy chặn các đường rò rỉ từ trước.
Đội ngũ được đối tác yêu cầu kiểm tra
Khi cần nộp kết quả kiểm tra bảo mật để bàn giao hoặc lên sàn, hãy nhận báo cáo ở định dạng có thể nộp ngay.
Process
Từ yêu cầu đến khắc phục, tất cả tại một nơi
Theo dõi tiến độ từng bước trên bảng điều khiển.
- 01
Gửi yêu cầu
Cho chúng tôi biết đối tượng, phạm vi và thời gian mong muốn.
- 02
Xác minh quyền sở hữu
Chứng minh dịch vụ là của bạn bằng bản ghi DNS hoặc tệp tải lên.
- 03
Phân tích miễn phí
Chuyên gia phân tích lỗ hổng thủ công. Không mất phí.
- 04
Xem tóm tắt
Xem miễn phí số lỗ hổng theo mức độ nghiêm trọng trên bảng điều khiển.
- 05
Mở khóa báo cáo
Cần chi tiết? Thanh toán và tải báo cáo đầy đủ ngay.
- 06
Yêu cầu khắc phục
Khó tự sửa? Hãy giao việc khắc phục cho chúng tôi.
Coverage
Kiểm tra cả những chỗ máy quét tự động bỏ sót
Dựa trên OWASP Top 10, chúng tôi đi theo luồng chức năng thực tế của dịch vụ và kiểm tra thủ công.
Xác thực & phiên
- Vượt qua đăng nhập
- Chiếm/cố định phiên
- Lỗi đặt lại mật khẩu
Kiểm soát truy cập
- Xem dữ liệu người khác (IDOR)
- Truy cập chức năng quản trị
- Leo thang đặc quyền
Xử lý đầu vào
- SQL injection
- XSS
- Lạm dụng tải tệp lên
Lộ thông tin
- API trả về quá nhiều dữ liệu
- Lộ thông báo lỗi
- Khóa/token viết cứng trong mã
Cấu hình
- Header bảo mật
- Cấu hình CORS
- Đường dẫn công khai không cần thiết
Logic nghiệp vụ
- Sửa đổi số tiền thanh toán
- Lạm dụng mã giảm giá/điểm
- Phát lại yêu cầu
Security Report · v1
Dịch vụ web example-shop.vn
- Crit
API đơn hàng để lộ đơn của người khác
GET /api/orders/{id}
- High
Thanh toán được duyệt theo số tiền từ client
POST /checkout/confirm
- High
Chức năng xuất dữ liệu admin thiếu xác thực
GET /admin/export
- Med
Không giới hạn số lần đăng nhập
POST /auth/login
Màn hình mẫu dựng trên một trang web giả định
Deliverable
Lỗi gì, nguy hiểm đến đâu, sửa thế nào
Xem tóm tắt ngay trên trang và tải chi tiết dưới dạng PDF.
- Phân loại mức độ
- Năm mức từ Khẩn cấp đến Tham khảo, giúp bạn biết cần sửa gì trước.
- Các bước tái hiện
- Ghi từng bước yêu cầu và phản hồi để lập trình viên làm theo được ngay.
- Hướng dẫn khắc phục
- Chỉ rõ cần thay đổi mã hoặc cấu hình nào, và thay đổi ra sao.
Pricing
Phân tích miễn phí, chỉ trả cho thứ bạn cần
Nhận phân tích miễn phí và xem tóm tắt trước. Chỉ chọn báo cáo chi tiết hoặc khắc phục khi cần. Giá tính bằng won Hàn Quốc (KRW).
Phân tích lỗ hổng
Web · API · Di động · Mã nguồn
Miễn phí
- Chuyên gia phân tích thủ công
- Tóm tắt lỗ hổng theo mức độ
- Theo dõi tiến độ trên bảng điều khiển
Mở khóa báo cáo
Báo cáo phân tích đầy đủ
200.000 ₩
- Các bước tái hiện từng lỗ hổng
- Căn cứ mức độ và tác động
- Hướng dẫn sửa mã/cấu hình
- Tải PDF
Yêu cầu khắc phục
Khắc phục dựa trên báo cáo
200.000 ₩
- Chúng tôi trực tiếp sửa lỗ hổng
- Thống nhất phạm vi trước
- Ghi nhận hoàn trả quyền truy cập
Tối đa 400.000 ₩ cho mỗi yêu cầu. Không có phí ẩn. Khách hàng ngoài Hàn Quốc có thể thanh toán bằng USDT (TRC20).
Confidentiality
Báo cáo lỗ hổng tự thân đã là thông tin nhạy cảm
Báo cáo bị lộ sẽ thành cẩm nang cho kẻ tấn công. Vì vậy việc lưu trữ và truy cập được kiểm soát bằng hệ thống, không phụ thuộc vào sự cẩn thận của con người.
Chỉ chủ sở hữu xem
Chỉ tài khoản gửi yêu cầu mới xem được báo cáo, và mọi lượt tải đều được ghi lại.
Tự động xóa
Tệp báo cáo tự động bị xóa sau 90 ngày kể từ khi công bố.
Ghi nhận hoàn trả quyền
Quyền truy cập máy chủ dùng cho việc khắc phục được xác nhận hoàn trả và ghi lại khi kết thúc.
Thỏa thuận bảo mật
Nếu cần, chúng tôi ký thỏa thuận bảo mật (NDA) trước khi kiểm tra.
FAQ
Trước khi gửi yêu cầu
Việc kiểm tra có làm dịch vụ ngừng hoạt động không?
Chúng tôi không chạy tấn công tự động khối lượng lớn gây tải cho dịch vụ. Các bài kiểm tra có rủi ro sẽ được thống nhất trước, và có thể thực hiện trên máy chủ thử nghiệm thay vì môi trường thật.
Tôi có thể yêu cầu kiểm tra trang web của người khác không?
Không. Bạn chỉ có thể gửi yêu cầu cho dịch vụ mình sở hữu hoặc được chủ sở hữu cho phép rõ ràng, và quyền sở hữu được xác minh trước khi bắt đầu.
Phân tích có thật sự miễn phí?
Có. Phân tích và bản tóm tắt (số lỗ hổng theo mức độ) đều miễn phí. Bạn chỉ trả 200.000 ₩ nếu muốn xem báo cáo đầy đủ, và thêm 200.000 ₩ nếu muốn chúng tôi khắc phục — tối đa 400.000 ₩ mỗi yêu cầu.
Mất bao lâu?
Tùy phạm vi. Sau khi xem xét yêu cầu, chúng tôi sẽ thông báo lịch dự kiến trên bảng điều khiển.
Có thể kiểm tra lại sau khi sửa không?
Có. Bạn có thể giao việc khắc phục cho chúng tôi, hoặc tự sửa rồi gửi một yêu cầu kiểm tra lại riêng.
Báo cáo có dạng như thế nào?
Báo cáo ở dạng PDF bằng tiếng Việt. Mỗi lỗ hổng gồm mức độ nghiêm trọng, các bước tái hiện, tác động và cách khắc phục, và bạn có thể xem tóm tắt ngay trên trang.
Bạn có dịch vụ cần kiểm tra bảo mật?
Phân tích miễn phí. Xem tóm tắt và chỉ thanh toán khi bạn cần báo cáo.