Đơn lẻ
Kiểm tra ba hạng mục bảo mật
Rủi ro được loại bỏ
Phát hiện và ngăn nguy cơ khóa bí mật bị lộ, thành phần mã nguồn mở có lỗ hổng và lỗi bảo mật được đưa vào môi trường vận hành, dẫn đến xâm nhập hoặc rò rỉ dữ liệu.
Kết thúc 4 thg 12, 2026 (giờ Hàn Quốc)
Giá cuối cùng bằng USD. Khách hàng chịu thuế tại địa phương.
Phạm vi kiểm tra
- Thông tin bí mật bị lộ
- Lỗ hổng thư viện phụ thuộc
- Phân tích bảo mật tĩnh
Bằng chứng, hướng dẫn khắc phục và báo cáo PDF có chữ ký số cho phạm vi đã chọn
Trong vòng 24 giờ sau khi nộp tài liệu
Tài liệu bắt buộc
- Kho mã nguồn hoặc ZIP
Hoàn tiền toàn bộ trước khi phân tích; sau khi bắt đầu không hoàn tiền vì đổi ý (hoàn tiền toàn bộ nếu do phía chúng tôi mà báo cáo không được phát hành đúng thời hạn).
Dành cho ai
- Đội ngũ muốn rà soát một lượt các lỗ hổng bảo mật còn sót trong mã trước khi ra mắt dịch vụ
- Công ty vừa gặp sự cố bảo mật và muốn kiểm tra xem vấn đề tương tự còn ở đâu khác trong mã hay không
- Lập trình viên đã thay đổi hoặc nghỉ việc, và không ai biết trong mã còn lại những gì
Kiểm tra gì và kiểm tra như thế nào
- Khóa bí mật và thông tin xác thực còn trong mãTìm xem khóa API hoặc mật khẩu cơ sở dữ liệu có bị ghi trực tiếp trong mã hay không. Những giá trị tưởng đã xóa vẫn còn trong lịch sử git, vì vậy chúng tôi kiểm tra cả cây làm việc lẫn toàn bộ lịch sử git (gitleaks).
- Lỗ hổng đã được công bố (CVE)Kiểm tra xem bạn có đang dùng phiên bản mã nguồn mở đã bị công bố cách tấn công hay không. Để giảm bỏ sót và cảnh báo sai của một công cụ đơn lẻ, chúng tôi đối chiếu chéo kết quả của hai trình quét (Trivy, Grype).
- Luồng mã nguy hiểmTìm các lỗi bảo mật như điểm xử lý dữ liệu đầu vào từ bên ngoài mà không kiểm tra, hoặc đường truy cập vòng qua kiểm soát, theo từng tệp và từng dòng (semgrep).
Nội dung báo cáo
- Tóm tắt 1 trang dành cho CEO (mức độ rủi ro và thứ tự ưu tiên)
- Danh sách cho đội phát triển: mỗi mục có đường dẫn tệp, số dòng, bằng chứng và hướng dẫn khắc phục
- PDF có chữ ký số và mã băm xác thực
Quy trình thực hiện
- Nộp mã nguồn (khoảng 5 phút) — tệp ZIP hoặc kho git/svn chỉ đọc
- Phân tích toàn bộ trong mạng kín — không truyền ra bên ngoài
- Trong vòng 24 giờ sau khi nộp tài liệu, chúng tôi phát hành báo cáo
- Sau khi sửa, quét lại miễn phí 1 lần trong vòng 30 ngày — so sánh mục đã khắc phục, còn lại và mới
Câu hỏi thường gặp
Khác gì so với việc đội phát triển tự chạy các trình quét miễn phí?
Mỗi công cụ cho kết quả khác nhau và đầu ra là danh sách dành cho lập trình viên, nên không trở thành tài liệu để CEO ra quyết định. Kiểm tra ba hạng mục bảo mật đối chiếu và hiệu chỉnh kết quả của nhiều công cụ, rồi gộp bản tóm tắt cho CEO và bằng chứng cho đội phát triển vào một tài liệu.
Có tìm được cả mật khẩu đã xóa không?
Có. Chúng tôi kiểm tra không chỉ mã hiện tại mà cả toàn bộ lịch sử git, nên tìm được cả các giá trị còn lại trong lịch sử commit.
Giao mã nguồn cho chúng tôi có an toàn không?
Mã nguồn chỉ được phân tích trong môi trường mạng kín, tách biệt với bên ngoài, và không được gửi tới LLM bên ngoài. Tệp ZIP mã nguồn, liên kết kho mã và token chỉ đọc mà bạn nộp sẽ tự động bị hủy khi đánh giá kết thúc, và việc hủy được lưu lại làm bằng chứng. Nếu mã nguồn bị rò rỉ qua hệ thống này, chúng tôi bồi thường gấp 100 lần số tiền đã thanh toán cho lần đánh giá đó (theo Điều khoản sử dụng).
Kết quả được bàn giao dưới dạng nào?
Một báo cáo PDF có chữ ký số, gồm bản tóm tắt 1 trang dành cho CEO và bằng chứng theo từng tệp, từng dòng để đội phát triển có thể sửa ngay, trong cùng một tài liệu. Báo cáo có mã băm xác thực nên có thể nộp cho bên thứ ba.
Tôi có được hoàn tiền không?
Hoàn tiền toàn bộ trước khi bắt đầu phân tích. Sau khi phân tích đã bắt đầu, không hoàn tiền vì lý do đổi ý; tuy nhiên, nếu vì lý do từ phía chúng tôi mà báo cáo không được phát hành trong thời hạn, bạn sẽ được hoàn tiền toàn bộ.