Kết nối
HTTPS, mã phản hồi và chuyển hướng.
Công cụ miễn phí / Không cần đăng nhập
Kiểm tra bảo mật website của bạn
Nhập URL. Sau một lượt quét nhẹ, bạn sẽ thấy website đang dùng lớp bảo vệ nào — và chỗ nào nên xem lại.
Miễn phíKhông cần tài khoảnKhông tấn công chủ động
Khoảng 30 giây
Một lượt quét. Ba nhóm kết quả.
Lớp bảo vệ
WAF và các security header quan trọng.
Dấu vết công khai
Công nghệ, route và endpoint phía client.
Kết quả chưa đủ rõ?
Muốn biết lỗ hổng có thật không?
Tôi kiểm tra thủ công các luồng đăng nhập, phân quyền và API — rồi chỉ rõ việc cần sửa trước.FAQ
Hỏi nhanh
Công cụ có thể kết luận website hoàn toàn an toàn không?
Không. Điểm số chỉ phản ánh những gì nhìn thấy từ bên ngoài; lỗi đăng nhập, phân quyền và nghiệp vụ cần được kiểm thử riêng.
Việc kiểm tra có làm ảnh hưởng website không?
Công cụ chỉ đọc dữ liệu công khai với tốc độ thấp, không dò cổng hay gửi payload tấn công. Chỉ quét website bạn được phép kiểm tra.
Khi nào tôi nên đăng ký kiểm thử chuyên sâu?
Trước khi ra mắt, sau thay đổi lớn, hoặc khi website có tài khoản, thanh toán, tải tệp hay API riêng.