01
0 request trước khi đồng ý
Bạn xác minh địa chỉ là của mình bằng bản ghi DNS hoặc tệp, và ký văn bản đồng ý điện tử thì việc kiểm tra mới bắt đầu. Trước đó, chúng tôi không gửi một request nào tới địa chỉ mục tiêu.
Vì là dịch vụ gửi request đến máy chủ của người khác, chúng tôi quy định rõ gửi gì, khi nào, đến đâu và bắt buộc áp dụng ngay trong sản phẩm.
Tính đến 2026-10-31
01Khi kiểm tra
Chỉ gửi đến địa chỉ được cho phép, và chỉ trong mức đã định
Tám điều dưới đây không phải tùy chọn cài đặt mà được bắt buộc trong mã máy chủ.
02
Bằng chứng xác minh mất là dừng ngay
Xác minh quyền sở hữu lại ngay trước và trong khi kiểm tra. Nếu giá trị xác minh bị xóa, việc kiểm tra tự động dừng.
03
Kiểm tra ghi mặc định tắt
Request làm thay đổi dữ liệu chỉ được gửi khi bạn bật, và dù bật cũng chỉ chạy trên địa chỉ thử nghiệm. Địa chỉ đã loại trừ khỏi kiểm tra không bị đụng tới.
04
Tối đa 5 request mỗi giây
Giới hạn mặc định là 5 request mỗi giây. Bạn có thể xem số request mỗi giây theo thời gian thực trên màn hình tiến độ.
05
Thông tin cá nhân trong phản hồi được che trước khi lưu
Các giá trị như tên, số điện thoại, địa chỉ được che trước khi lưu. Báo cáo và nguyên văn request cũng chỉ giữ giá trị đã che.
06
Tài khoản thử nghiệm được mã hóa và xóa sau 7 ngày
Mật khẩu và token của tài khoản thử nghiệm được mã hóa bằng AES-256-GCM khi lưu và bị xóa 7 ngày sau khi kiểm tra kết thúc.
07
Không lưu mật khẩu
Đăng nhập bằng liên kết dùng một lần gửi qua email. Dịch vụ của chúng tôi không có mật khẩu.
08
Có lưu nhật ký request
Chúng tôi lưu bản ghi gốc của các request đã gửi. Đây là bằng chứng việc kiểm tra chỉ diễn ra trong phạm vi đã đồng ý.
02Kiểm tra dịch vụ của chính chúng tôi
Chúng tôi cũng chạy đủ 6 hạng mục này với dịch vụ của mình
Kiểm tra nguyên trạng chức năng quản trị, ghi không cần token, dữ liệu người khác, trường phân quyền, đường dẫn tệp, lộ thông tin lỗi trên địa chỉ vận hành gate.define404.com. Chạy lại mỗi lần triển khai.
Kiểm tra 6 hạng mục trên địa chỉ vận hành
78 / 78
Toàn bộ 78 phép thử ngày 2026-10-31 đều đạt, bao gồm phép thử giới hạn số lần gọi.
Header bảo mật
7 loại
Gắn 7 header như HSTS, Content Security Policy, chặn nhúng khung (frame) vào mọi phản hồi.
Báo cáo kiểm tra trái phép
Nếu bạn bị kiểm tra khi chưa cho phép, hãy gửi địa chỉ và thời điểm cho chúng tôi. Chúng tôi sẽ dừng ngay và khóa tài khoản đó.