Xin chào ac và các bạn,
e vừa hoàn thành MVP 1 của VibeSec, công cụ check nhanh cấu hình bảo mật website cho người ko chuyên.
Em muốn làm 1 bản đơn giản hiệu quả cho cộng đồng check được bề mặt những lỗi cơ bản ở production
VibeSec chạy 39 bài kiểm tra thụ động về HTTPS/TLS, security headers, CSP, cookie, CORS, endpoint công khai và rủi ro phía trình duyệt.
Tiêu chí đc tham chiếu từ OWASP ASVS cùng các hướng dẫn về HTTP security headers và TLS. Kết quả đc chấm điểm, giải thích bằng tiếng Việt, kèm bằng chứng và cách sửa cụ thể.
E sẽ tiếp tục đầu tư domain, hạ tầng và giao diện ở MVP 2. Trc khi làm sâu hơn, e rất mong nhận đc feedback về độ chính xác, cách giải thích và mức độ hữu ích thực tế.
Demo:
https://security.tridinhbui0901.workers. dev
e vừa hoàn thành MVP 1 của VibeSec, công cụ check nhanh cấu hình bảo mật website cho người ko chuyên.
Em muốn làm 1 bản đơn giản hiệu quả cho cộng đồng check được bề mặt những lỗi cơ bản ở production
VibeSec chạy 39 bài kiểm tra thụ động về HTTPS/TLS, security headers, CSP, cookie, CORS, endpoint công khai và rủi ro phía trình duyệt.
Tiêu chí đc tham chiếu từ OWASP ASVS cùng các hướng dẫn về HTTP security headers và TLS. Kết quả đc chấm điểm, giải thích bằng tiếng Việt, kèm bằng chứng và cách sửa cụ thể.
E sẽ tiếp tục đầu tư domain, hạ tầng và giao diện ở MVP 2. Trc khi làm sâu hơn, e rất mong nhận đc feedback về độ chính xác, cách giải thích và mức độ hữu ích thực tế.
Demo:
https://security.tridinhbui0901.workers. dev