ENĐăng ký

Rà soát miễn phí,
có kết quả ngay trên Service Portal

Dán link, đội agent Moniro kiểm tra SSL, tên miền, email, bảo mật và tốc độ, rồi chỉ ra việc cần làm trước.

  • Không cần mật khẩu website
  • Không cần thẻ
  • Kết quả ngay trên Service Portal
Xem báo cáo mẫu

Đội agent kiểm tra những gì

Tám hạng mục, mỗi hạng mục do một agent phụ trách. Đổi loại hệ thống ở đầu trang để xem hạng mục phù hợp.

Gia hạn

SSL và HTTPS

Chứng chỉ còn hạn bao lâu, có tự chuyển từ http sang https không.

Trình duyệt báo “Không an toàn”, khách thoát trước khi xem sản phẩm.

Gia hạn

Tên miền

Ngày hết hạn tên miền và cấu hình DNS.

Quên gia hạn là website và email công ty cùng ngừng hoạt động.

Bảo mật

Email tên miền

Đã cài SPF, DKIM, DMARC hay chưa.

Email báo giá rơi vào hộp spam, kẻ xấu giả danh công ty để gửi email.

Bảo mật

Bảo mật bề mặt

Header bảo mật, file nhạy cảm lộ ra ngoài, phiên bản phần mềm cũ.

Kẻ tấn công biết chỗ yếu của hệ thống trước bạn.

Hiệu năng

Tốc độ

Core Web Vitals trên di động và máy tính, thời gian máy chủ phản hồi.

Trang chậm làm mất khách và đội chi phí quảng cáo.

Giám sát

Khả dụng

Website có đang chạy, có lỗi 4xx, 5xx hay link hỏng không.

Khách gặp trang lỗi mà doanh nghiệp không hề hay biết.

SEO

SEO kỹ thuật

robots.txt, sitemap, tiêu đề và mô tả trang, trang có được Google lập chỉ mục.

Google không tìm thấy trang, khách hàng không tìm thấy bạn.

Tuân thủ

Tuân thủ cơ bản

Chính sách bảo mật, hộp đồng ý cookie khi thu thập dữ liệu.

Rủi ro khi thu thập dữ liệu khách hàng mà thiếu thông báo và đồng ý.

Bảo mật

Trang đăng nhập và quản trị

Trang quản trị có mở công khai, có giới hạn số lần đăng nhập sai.

Kẻ xấu dò mật khẩu cho đến khi vào được.

Tích hợp

API công khai

Thông báo lỗi có lộ thông tin hệ thống, API có mở cho mọi nguồn gọi tới.

Dữ liệu bị đọc hoặc khai thác từ bên ngoài.

Rà soát code AI

Khoá bí mật trong mã trình duyệt

API key của dịch vụ AI, thanh toán, cơ sở dữ liệu có lộ trong file JavaScript.

Người lạ dùng khoá của bạn, hoá đơn AI tăng vọt.

Rà soát code AI

Phân quyền dữ liệu

Bảng dữ liệu có đọc được bằng khoá công khai (Supabase RLS, Firebase rules).

Dữ liệu khách hàng bị tải về hàng loạt.

Đang hiển thị hạng mục cho:WebsiteWebapp, phần mềmApp làm bằng AI

Báo cáo nói rõ
việc gì cần làm trước

  • Điểm tổng và ba mức: Ổn, Cần chú ý, Nghiêm trọng.
  • Mỗi lỗi kèm cách xử lý viết cho người không chuyên kỹ thuật.
  • Ghi rõ agent nào phát hiện, để bạn hỏi lại khi cần.
68

Báo cáo rà soát · your-site.com

Dữ liệu minh hoạ, không phải của khách thật

Mẫu2 Nghiêm trọng3 Cần chú ý9 Ổn
  • Nghiêm trọng
    Email tên miền chưa có DMARCThêm bản ghi DMARC ở chế độ theo dõi, sau 2 tuần chuyển sang chặn.
    Bảo mật
  • Nghiêm trọng
    File sao lưu .zip tải được công khaiXoá file khỏi thư mục web, đổi mật khẩu cơ sở dữ liệu.
    Bảo mật
  • Cần chú ý
    Tên miền hết hạn sau 3 tuầnGia hạn ít nhất 1 năm, bật tự động gia hạn.
    Gia hạn
  • Cần chú ý
    Tải trang di động 4,8 giâyNén ảnh đầu trang, bật bộ nhớ đệm trình duyệt.
    Hiệu năng
  • Cần chú ý
    Lộ phiên bản WordPress cũCập nhật lõi và plugin, ẩn thông tin phiên bản.
    Bảo mật

Xem đủ 14 mục và cách xử lýĐăng ký Service Portal để nhận báo cáo đầy đủ

Mở Service Portal

Cần rà soát sâu hơn?

Cấp quyền chỉ đọc vào máy chủ và mã nguồn. Agent rà soát, kỹ sư Moniro duyệt và ký báo cáo.

1

Ký NDA, cấp quyền chỉ đọc

Agent Tiếp nhận gửi hướng dẫn cấp quyền VPS và mã nguồn. Bạn thu hồi được bất cứ lúc nào.

Tiếp nhận
2

Đội agent rà soát bên trong

Mã nguồnMáy chủSao lưuCơ sở dữ liệuQuyền truy cậpGiám sátChi phíApp làm bằng AI
Agent chuyên môn
3

Kỹ sư Moniro duyệt và ký

Báo cáo có người chịu trách nhiệm, kèm danh sách việc cần sửa và ước tính chi phí từng việc.

Kỹ sư Moniro
Ký NDA trướcTrước khi cấp bất kỳ quyền nào.
Chỉ đọcKhông thay đổi gì trên hệ thống của bạn.
Nhật ký truy cậpMọi lần truy cập đều được ghi lại.
Thời gian trả kết quảTuỳ quy mô hệ thống. Moniro báo thời gian dự kiến cùng báo giá.
Gói một lần: Báo giá theo quy môXem giá gói một lần

Có kết quả rồi, làm gì tiếp?

Báo cáo là của bạn. Chọn cách phù hợp, không ràng buộc.

Tự sửa theo hướng dẫn

Miễn phí

Đội kỹ thuật của bạn, hoặc đơn vị đang làm, sửa theo danh sách việc cần làm trong báo cáo.

Xem báo cáo mẫu

Rà soát sâu một lần

Báo giá theo quy mô

Kỹ sư Moniro đọc máy chủ và mã nguồn, bàn giao báo cáo và việc cần sửa.

Xem gói một lần

Giao hẳn cho Moniro

Từ 500.000đ / hệ thống / tháng

Agent trực 24/7, kỹ sư Moniro chịu trách nhiệm. Không phí thiết lập, dừng bất cứ lúc nào.

Xem bảng giá thuê bao

Câu hỏi về rà soát

Chưa thấy câu trả lời?
Hỏi agent Tiếp nhận

Rà soát miễn phí có cần mật khẩu hay quyền truy cập không?
Không. Agent chỉ đọc những gì công khai trên internet, giống như một khách truy cập website của bạn.
Tôi có phải tạo tài khoản không?
Có. Việc quét và kết quả nằm trong Service Portal, nên bạn cần một tài khoản ở đó. Website này không lưu link bạn nhập: form chỉ chuyển link sang trang đăng ký của Service Portal.
Bao lâu thì có kết quả?
Ngay lập tức. Báo cáo hiện trên Service Portal ngay khi rà soát xong: điểm tổng, các lỗi quan trọng nhất và việc cần làm.
Nhận báo cáo xong tôi có bị ràng buộc gì không?
Không. Báo cáo là của bạn: bạn có thể tự sửa theo hướng dẫn, nhờ đơn vị khác, hoặc giao cho Moniro.
Rà soát sâu khác gì rà soát miễn phí?
Rà soát sâu đọc cả máy chủ, mã nguồn, sao lưu và cơ sở dữ liệu với quyền chỉ đọc, ký NDA trước. Kỹ sư Moniro duyệt và ký báo cáo. Đây là gói một lần, báo giá theo quy mô.
Website làm bằng nền tảng nào thì kiểm tra được?
Mọi website và webapp có địa chỉ công khai: WordPress, mã nguồn viết riêng, hay app dựng bằng công cụ AI như Lovable, Bolt, Cursor.

Hệ thống của bạn đang ổn không?
Biết sau một lần kiểm tra.

  • Không cần mật khẩu website
  • Không cần thẻ
  • Kết quả ngay trên Service Portal