Làm nhanh để ra mắt? Giờ cần an toàn.

Bạn đã tạo ứng dụng nhanh bằng Lovable, Bolt, v0, Replit hoặc Cursor và giờ khách hàng thật đang sử dụng. Chúng tôi tìm lỗ hổng, sửa với giá cố định và giúp hệ thống mở rộng mà không phải làm lại vô ích.

Tự kiểm tra trong 2 phútĐặt lịch kiểm tra

Rủi ro thường nằm bên dưới

Giao diện có thể chạy tốt, nhưng AI không luôn kiểm soát đúng phần khó thấy: ai được đọc dữ liệu nào, khóa bí mật nằm ở đâu, hệ thống ra sao khi 500 người đăng nhập cùng lúc.

byfocus audit · sample-bookings-appHoàn tất13 dòng

09:14:02Gỡ lỗi: DBGaudit$ byfocus audit ./sample-bookings-app
09:14:03Thông tin: INFOaudit214 tệp · 3 bảng dữ liệu · 41 thư viện
09:14:05Thông tin: INFOaccessĐã xác nhận quyền chỉ đọc. NDA đã ký.
09:14:07Lỗi: ERRdbNGHIÊM TRỌNG Bảng 'bookings' đọc được khi chưa đăng nhập (thiếu chính sách theo dòng)
09:14:08Lỗi: ERRbundleNGHIÊM TRỌNG Khóa dịch vụ nằm trong mã trình duyệt: assets/index-8f2c.js
09:14:10Cảnh báo: WARNauthCAO /admin không kiểm tra vai trò; mọi người đã đăng nhập đều mở được
09:14:12Cảnh báo: WARNauthCAO /login không giới hạn yêu cầu (nguy cơ đoán mật khẩu)
09:14:13Cảnh báo: WARNopsTRUNG BÌNH Chưa thiết lập sao lưu tự động
09:14:15Cảnh báo: WARNdepsTRUNG BÌNH 3 thư viện có lỗ hổng đã công bố
09:14:17Thông tin: INFOtestsTHẤP Chưa có kiểm thử luồng thanh toán
09:14:19Thông tin: INFOloadKiểm tra tải: 500 lần đăng nhập trong 60 giây, p95 2,8 giây, 4% lỗi
09:14:20Thành công: OKauditTóm tắt: 2 nghiêm trọng · 2 cao · 2 trung bình · 1 thấp
09:14:22Thành công: OKauditTiếp theo: báo cáo dễ hiểu và kế hoạch sửa giá cố định trong 5 ngày làm việc

Kết quả mẫu từ ứng dụng minh họa được tạo với lỗi bảo mật có chủ ý. Không phải khách hàng thật.

Những lỗi thường gặp

01
Bảng dữ liệu mở cho người chưa đăng nhập
02
Khóa bí mật bị đưa vào mã chạy trên trình duyệt
03
Trang quản trị thiếu kiểm tra quyền
04
Không có bản sao lưu hoặc chưa từng thử khôi phục
05
Sửa một chỗ lại hỏng chỗ khác vì thiếu kiểm thử

// Chạy trên trình duyệt, gửi đến mọi người truy cập
const db = createClient(URL, SERVICE_ROLE_KEY)
const { data } = await db.from('bookings').select('*')

// Không có chính sách theo dòng cho 'bookings'.
// Ai mở công cụ lập trình cũng có thể đọc mọi lịch đặt
// và dùng lại khóa để sửa dữ liệu.

Minh họa lỗi phổ biến đằng sau các sự cố như CVE-2025-48757.

2,8 giây 0,4 giây

5% yêu cầu chậm nhất trong ứng dụng mẫu, trước và sau khi sửa, cùng bài kiểm tra tải 500 người dùng.

Sửa xong, đo lại rõ ràng

Mỗi bản sửa đều qua kiểm thử và rà soát, sau đó chạy lại đúng bài kiểm tra tải ban đầu. Bạn thấy số liệu trước và sau trên cùng biểu đồ; kết quả được ghi vào báo cáo đã ký.

Thời gian phản hồi p95 sau khi sửa

0,42giây

Nhanh hơn 85%

Đã triển khai bản sửa

31 ngày trướcHôm nay

Cùng bài kiểm tra tải sau khi sửa

Ứng dụng kiểm tra mẫu, 500 lần đăng nhập mỗi phút. Thêm chỉ mục, bộ nhớ đệm và giới hạn yêu cầu đã đưa p95 từ 2,8 giây (đỏ) xuống 0,4 giây (xanh đậm).

Ứng dụng của bạn rủi ro đến đâu?

Tám câu hỏi. Câu trả lời chỉ nằm trong trình duyệt của bạn.

trên 100

Rủi ro trung bình

Có những điểm kẻ tấn công sẽ tìm trước. Kiểm tra bảo mật sẽ chỉ rõ lỗi nào quan trọng và chi phí khắc phục.

0/8 câu đã trả lời. “Chưa rõ” được tính nửa mức rủi ro. Đây là tự kiểm tra, không thay cho đợt kiểm tra bảo mật.

Đặt lịch kiểm tra bảo mật

Ứng dụng chủ yếu được làm bằng công cụ tạo app hoặc viết mã AI?
Ứng dụng lưu tên, email, lịch đặt hoặc thông tin thanh toán của khách hàng?
Người chưa đăng nhập có bị chặn khỏi mọi bảng dữ liệu?
Mọi khóa bí mật đều nằm trên máy chủ, không xuất hiện trong trình duyệt?
Bạn sao lưu hằng ngày và đã thử khôi phục?
Kỹ sư đã rà soát mã nguồn từng phần?
Đăng nhập và thanh toán đã có kiểm thử tự động?
Trang đăng nhập có giới hạn số lần thử mật khẩu?

Kiểm tra, gia cố hoặc làm lại đúng cách

01
US$490–990
Kiểm tra bảo mật & khả năng mở rộng
Bắt đầu ở đây. Chúng tôi xem quyền truy cập dữ liệu, khóa, đăng nhập, trang quản trị, thư viện, sao lưu và giới hạn yêu cầu; kiểm tra tải theo lượng truy cập dự kiến; rồi gửi báo cáo dễ hiểu cùng kế hoạch sửa giá cố định.
02
từ US$1,500
Gia cố hệ thống
Bước tiếp theo thường gặp. Chúng tôi sửa mọi lỗi nghiêm trọng và mức cao, thêm kiểm thử cho đăng nhập, dữ liệu và thanh toán, thiết lập bản sao lưu đã thử khôi phục, quét lại và ký báo cáo.
03
từ US$4,900
Làm lại trên Byfocus
Khi ứng dụng đã vượt quá nền tảng ban đầu. Giữ các tính năng trên kiến trúc Laravel vững chắc, chuyển dữ liệu và giữ người dùng, trừ toàn bộ phí kiểm tra; mã nguồn và hosting đứng tên bạn.

Giá bằng USD, cố định trước khi bắt đầu. Báo giá có thể chốt bằng CAD hoặc NZD.

Cẩn trọng với hệ thống của bạn ngay từ phút đầu

01
Ngày 0
NDA và giấy phép bằng văn bản
Hai bên ký NDA và bạn cho phép kiểm tra bằng văn bản. Chúng tôi chỉ kiểm tra tài sản bạn sở hữu.
02
Ngày 1
Quyền truy cập chỉ đọc
Quyền tạm thời, chỉ đọc, vào mã nguồn và bản sao cơ sở dữ liệu. Không gửi mật khẩu qua email.
03
Ngày 2–4
Rà soát và kiểm tra tải
Kỹ sư cấp cao kiểm tra quyền truy cập, khóa, xác thực, thư viện và lưu lượng.
04
Ngày 5
Báo cáo và kế hoạch sửa
Lỗi được xếp theo mức độ, giải thích dễ hiểu và có giá cố định cho từng hạng mục. Quyền truy cập được thu hồi.

Cùng đội ngũ xây dựng và vận hành các hệ thống này

Trang chiến dịch InterGreat nhận 4.000 khách hàng tiềm năng mỗi hai tháng và đưa từng người vào CRM trong khoảng một giây. Biểu mẫu đặt lịch của Trường Phúc cũng chuyển đến đội telesales theo cách đó. Chính những kỹ sư vận hành các hệ thống ấy sẽ kiểm tra ứng dụng của bạn.