Cách hoạt động
Bạn dán một liên kết. Chúng tôi mở ứng dụng giống như trình duyệt của khách truy cập, thu thập những gì nhìn thấy được và đối chiếu với danh sách các lỗi thường gặp trước khi ra mắt, kể cả những lỗi mà ứng dụng làm bằng AI hay mắc. Bạn nhận được điểm, trạng thái cho sáu mảng và các vấn đề tìm thấy.
Chúng tôi kiểm tra gì
Bảo mật
Khóa cơ sở dữ liệu và thanh toán để lại trong mã trang, bảng mà ai cũng đọc được, thiếu header bảo mật, và các tệp bị lộ như .env và source map.
SEO
Công cụ tìm kiếm thấy nội dung của bạn hay một trang trống. Tiêu đề, mô tả, bản xem trước liên kết, sitemap và robots.txt.
Tốc độ
Core Web Vitals, dung lượng script và hình ảnh, đo bằng Lighthouse ở cấu hình di động.
Thiết kế & UX
Trang chủ có trông như một sản phẩm thống nhất không — cỡ chữ, nút, tiêu đề, màn hình đầu tiên rõ ràng — và có dùng tốt trên điện thoại không: không cuộn ngang, vùng chạm đủ lớn, biểu mẫu không tự phóng to.
Thanh toán
Thanh toán có hoạt động không, khách truy cập có thể đổi giá trong trình duyệt không, và trong mã có khóa thanh toán bí mật không.
Pháp lý
Chính sách quyền riêng tư, điều khoản, banner cookie khi bạn dùng công cụ theo dõi, cách liên hệ với bạn, và bản ghi SPF, DKIM, DMARC cho email.
Chi phí
API AI trả phí như OpenAI hay Anthropic được gọi trực tiếp từ trình duyệt, nơi bất kỳ ai cũng có thể dùng lại khóa của bạn và đẩy hóa đơn lên cao.
Những gì chúng tôi không kiểm tra
Điểm cao nghĩa là các kiểm tra của chúng tôi không tìm thấy vấn đề. Không có nghĩa là ứng dụng hoàn toàn không có vấn đề.
Trang sau đăng nhập
Lượt quét miễn phí thấy những gì một khách chưa đăng nhập thấy.
Mã nguồn của bạn
Chúng tôi chỉ đọc mã mà trang gửi cho mọi trình duyệt. Mã máy chủ và cơ sở dữ liệu của bạn nằm ngoài tầm với.
Quy tắc nghiệp vụ
Giảm giá có cộng dồn không, thời gian dùng thử có thể khởi động lại không. Những điều này cần người hiểu sản phẩm của bạn.
Kiểm thử tải và tấn công
Chúng tôi không bao giờ cố làm quá tải trang, đoán mật khẩu hay đột nhập.
Ứng dụng di động
Chưa hỗ trợ. Chúng tôi không kiểm tra ứng dụng trên App Store hoặc Google Play. Bot Telegram được kiểm tra ở bản beta: dán @tên vào cùng ô nhập.
Kiểm tra thụ động và chủ động
Thụ động: ở mọi lượt quét
Chỉ những gì trình duyệt nào cũng thấy. Bạn xác nhận ứng dụng là của mình hoặc bạn được phép.
- Tải các trang và script mà chúng dùng
- Đọc header phản hồi và cài đặt cookie
- Tra bản ghi DNS của tên miền
- Yêu cầu một danh sách ngắn các tệp phổ biến, như /.env và /.git/config, bằng yêu cầu GET thông thường
- Chạy Lighthouse để đo tốc độ và SEO
Chủ động: chỉ sau khi xác minh quyền sở hữu
Các kiểm tra này chạm vào dữ liệu của bạn, nên chúng tôi chỉ chạy trên ứng dụng bạn đã chứng minh là của mình.
- Dùng khóa cơ sở dữ liệu công khai trong mã của bạn để kiểm tra xem bảng có đọc được khi chưa đăng nhập không
- Đăng nhập bằng hai tài khoản thử bạn cung cấp, để kiểm tra người dùng này không thấy dữ liệu của người khác
Xác minh ứng dụng là của bạn
Sắp ra mắt. Chọn một trong ba cách. Mỗi cách dùng một token từ trang dự án của bạn.
Thẻ meta
Thêm thẻ chứa token vào <head> của trang chủ.
Tệp
Tải tệp chứa token lên /.well-known/okaytoship.txt.
Bản ghi DNS
Thêm bản ghi TXT chứa token vào tên miền.
Giới hạn
- 3 lượt quét miễn phí mỗi tên miền mỗi ngày, kèm kiểm tra chống bot nhanh.
- Chúng tôi không quét trang web của chính phủ, ngân hàng, y tế hay giáo dục.
- Chỉ tên miền công khai. Không địa chỉ IP hay mạng nội bộ.
Cách chúng tôi xử lý dữ liệu của bạn
Quét dự án của tôi