Kết nối công khai
Xem tên miền, cổng mở và các dịch vụ có thể truy cập từ Internet.
Phạm vi kiểm tra
Công cụ kiểm tra những gì?
Kiểm tra từ bên ngoài website, với kết quả và bằng chứng để bạn đối chiếu.
Cấu hình bảo mật
Kiểm tra kết nối mã hóa, cách trình duyệt được bảo vệ và dấu hiệu lỗ hổng đã biết.
Dấu hiệu rủi ro
Đối chiếu 12 nhóm rủi ro web phổ biến bằng các phép thử có giới hạn.
Kết quả chưa đủ rõ?
Cần một đánh giá sâu hơn?
Friday Works kiểm thử đăng nhập, phân quyền và các luồng quan trọng, giúp bạn xác minh rủi ro và ưu tiên việc cần sửa.
Câu hỏi thường gặp
Làm sao kiểm tra website có lỗ hổng bảo mật?＋
Nhập tên miền website bạn sở hữu hoặc được phép kiểm tra, xác nhận quyền rồi bắt đầu quét. Báo cáo sẽ nhóm cổng mở, cấu hình bảo mật và dấu hiệu lỗ hổng theo mức độ cần ưu tiên.
Công cụ quét lỗ hổng website miễn phí kiểm tra những gì?＋
Công cụ kiểm tra DNS, cổng mở, SSL/TLS, security header, cookie, lỗ hổng đã biết và các tín hiệu thuộc 12 nhóm rủi ro web phổ biến như XSS, SQL Injection, SSRF và CORS.
Công cụ có thể kết luận website hoàn toàn an toàn không?＋
Không. Kết quả phản ánh những gì scanner nhìn thấy từ bên ngoài; lỗi đăng nhập, phân quyền, API và logic nghiệp vụ vẫn cần kiểm tra thủ công trong phạm vi được cho phép.
Quét lỗ hổng website có làm ảnh hưởng hệ thống không?＋
Công cụ giới hạn tốc độ và loại trừ các phép thử có thể gây gián đoạn. Bạn chỉ nên quét website mình sở hữu hoặc đã được chủ sở hữu cho phép.
Quét lỗ hổng website khác pentest như thế nào?＋
Scanner tự động tìm tín hiệu trên bề mặt công khai. Pentest hoặc đánh giá bảo mật chuyên sâu còn kiểm tra luồng đăng nhập, phân quyền, API, logic nghiệp vụ, loại false positive và xác minh tác động thực tế.
Khi nào tôi nên đăng ký kiểm thử chuyên sâu?＋
Trước khi ra mắt, sau thay đổi lớn, hoặc khi website có tài khoản, thanh toán, tải tệp, dữ liệu nhạy cảm hay API riêng.