Kiểm tra bảo mật website miễn phí
Ai cũng xem được gì về website của bạn? Kiểm tra trong 10 giây.
Bảng giá
Công cụ miễn phí. Muốn sâu hơn hoặc muốn được sửa giúp thì chọn bên dưới.
Audit bảo mật thụ động (PDF, tiếng Anh, 48 giờ)
Basic $15 · Standard $29 · Plus $59. Chỉ cho website bạn sở hữu, phải xác minh quyền sở hữu trước. Xem chi tiết (tiếng Anh)
Gói sửa hộ header bảo mật và SEO
Chúng tôi trực tiếp thêm header còn thiếu và sửa lỗi SEO on-page.
Sửa hộ Cơ bản
$29 PayPal hoặc USDT
Tối đa 5 lỗi trong một nhóm: header bảo mật hoặc SEO on-page.
- Ví dụ: HSTS, X-Frame-Options, Referrer-Policy; hoặc title, meta description, canonical
- Một website
- Xong trong 3 ngày làm việc kể từ khi có quyền truy cập
- Kèm kiểm tra trước/sau
Sửa hộ Đầy đủ Nên chọn
$49 PayPal hoặc USDT
Cả header bảo mật lẫn SEO on-page, tối đa 15 lỗi.
- Content-Security-Policy chạy Report-Only trước, rồi mới bật thật
- Title, description, canonical, Open Graph cho tối đa 10 trang
- robots.txt và sitemap XML
- Báo cáo trước/sau và 14 ngày hỗ trợ sửa tiếp
Không bao giờ hỏi mật khẩu chính: hai bên thống nhất trước cách làm (pull request trên GitHub, tài khoản giới hạn bạn xóa sau khi xong, hoặc hướng dẫn từng bước để bạn tự dán). Hoàn tiền toàn bộ nếu không sửa được phần đã thống nhất. Đây không phải kiểm thử xâm nhập (pentest) hay chứng nhận tuân thủ. Form đặt hàng hiện bằng tiếng Anh; bạn cứ ghi yêu cầu bằng tiếng Việt.
Thanh toán bằng PayPal (thẻ Visa/Mastercard hoặc số dư PayPal, tính bằng USD) hoặc USDT mạng TRC20. Chưa nhận chuyển khoản ngân hàng nội địa. Có câu hỏi? Email hello@huutran.dev, trả lời bằng tiếng Việt.
Header bảo mật là gì?
Header bảo mật là các dòng máy chủ gửi kèm mỗi trang, hướng dẫn trình duyệt cách bảo vệ người dùng: luôn dùng HTTPS (HSTS), chỉ cho chạy script từ nguồn tin cậy (CSP), không cho website khác nhúng trang của bạn để lừa bấm (X-Frame-Options/frame-ancestors). Thiếu chúng không làm website ngừng chạy, nên rất nhiều website Việt Nam bỏ qua.
Thêm header thường chỉ mất vài dòng cấu hình trong Nginx, Apache (.htaccess), Cloudflare hoặc plugin WordPress. Công cụ sẽ chỉ ra header nào còn thiếu và cách thêm.
Câu hỏi thường gặp
Kiểm tra này có tấn công website của tôi không?
Không. Công cụ chỉ tải trang chủ một lần như trình duyệt bình thường và đọc header, cùng các bản ghi DNS công khai. Không quét lỗ hổng, không thử đăng nhập.
Điểm A–F được tính thế nào?
Dựa trên các header bảo mật quan trọng (HSTS, CSP, chống clickjacking, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), cờ cookie, việc lộ phiên bản phần mềm và cấu hình email SPF/DMARC.
Audit bảo mật thụ động gồm những gì?
Báo cáo PDF (tiếng Anh) trong 48 giờ cho website bạn sở hữu: TLS, header, cookie, tệp bị lộ, phiên bản phần mềm so với cơ sở dữ liệu CVE công khai, email và DNS, kèm danh sách sửa theo thứ tự ưu tiên. Phải xác minh quyền sở hữu trước khi kiểm tra.