Dán URL — tìm dấu hiệu lộ khoá, kiểm cấu hình công khai và nhận hướng dẫn sửa bằng AI. Kết quả luôn ghi rõ phần chưa kiểm được.
Chỉ đọc nội dung công khai, không đụng vào database. Nên quét app do chính bạn sở hữu.
Sau khi xác minh domain, kiểm thêm file .env/.git trong chính origin đó. Supabase/Firebase là tài sản riêng, chưa tự kiểm backend chỉ từ mã JavaScript. Kết quả riêng tư hiện ở đây; bạn có thể rời trang và quay lại trên trình duyệt này.
Đây đúng là mã bạn đã lấy lần trước — mình giữ nguyên để mã bạn đã dán trong app vẫn dùng được.
Nhớ deploy lại app sau khi dán — mã phải xuất hiện trên bản đang chạy thì mình mới thấy.
Tích các mục app bạn đã xử lý tốt; số mục bạn xác nhận được cập nhật bên dưới. Đây là bản tự đánh giá, chưa phải quét thật.
Không rành kỹ thuật? Gửi URL, mình quét giúp và gửi lại báo cáo kèm cách vá.
Cần tư vấn hay hỏi gì cứ để lại lời nhắn — tin tới thẳng điện thoại của mình.
Vibe Check Bảo Mật chỉ thu thông tin bạn tự cung cấp qua form (URL app, tên, liên hệ, ghi chú) nhằm phản hồi yêu cầu quét/tư vấn. Không bán dữ liệu. Hạ tầng xử lý gồm Cloudflare (giao diện/API), GitHub Actions (chạy quét) và Supabase (lưu trữ). Bản hiện tại không gửi thông tin liên hệ qua Telegram. Kết quả quét lưu dạng đã che (không lưu khoá/dữ liệu thật của site). Dữ liệu quét được giữ tối đa 90 ngày. Yêu cầu liên hệ đã đóng được xóa sau 90 ngày kể từ lúc tạo. Khả năng xem kết quả sâu hết hạn sau 7 ngày. Bạn có thể yêu cầu xem, chỉnh sửa, xoá hoặc rút lại đồng ý bằng form liên hệ; cần xác minh yêu cầu trước khi thực hiện. Quét sâu chỉ kiểm origin đã xác minh, chưa tự kiểm các dự án backend riêng. Đo lường tùy chọn chỉ bật khi bạn đồng ý, có thể tắt bất cứ lúc nào ở cuối trang. Tham chiếu Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.