Đọc báo cáo bảo mật
Điểm số, mức độ phát hiện và quy trình xử lý.
Kiểm tra những gì
Một phiên kiểm tra gửi một yêu cầu HTTPS và một yêu cầu HTTP thông thường, cùng tra cứu DNS công khai. Không dò cổng, không gửi payload tấn công.
Mức độ
| Mức | Ví dụ | Trừ điểm |
|---|---|---|
| Cao | Chứng chỉ hết hạn, cookie phiên thiếu Secure | 20 |
| Trung bình | Thiếu HSTS, CSP, chống clickjacking | 10 |
| Thấp | Thiếu nosniff, lộ phiên bản máy chủ | 4 |
| Thông tin | Chưa có CAA, Permissions-Policy | 0 |
Điểm bắt đầu từ 100.
Xử lý phát hiện
Mỗi phát hiện đi qua Mới → Đang xử lý → Đã khắc phục → Đã xác minh, kèm ghi chú và hạn xử lý. Lịch sử thay đổi được lưu lại. Chạy lại kiểm tra để xác nhận đã khắc phục.
Xuất báo cáo
- JSON: nút "Xuất JSON" (hoặc
GET /api/v1/security/scans/:id). - PDF: mở "Báo cáo in/PDF" rồi chọn In → Lưu dưới dạng PDF.
Cập nhật 18/10/2026