Mozilla HTTP Observatory
A+ · 115/100 · 12/12 bài đạt
Ngày kiểm tra: 24/10/2026
Giới hạn: Tập trung vào các header và cấu hình bảo vệ HTTP. Không đánh giá toàn bộ kho mã hóa, API sàn hoặc luồng thanh toán.
LUVI đưa dữ liệu từ nguồn bạn chọn vào sổ dòng tiền, để bạn xem lại và xuất theo nhu cầu.
Người sáng lập LUVI là Nguyễn Hữu Phước
Bạn chọn nguồn dữ liệu muốn xem, rồi kết nối bằng quyền chỉ đọc để LUVI tiếp nhận phần dữ liệu được phép.
LUVI đọc lịch sử mà nguồn cung cấp, sau đó sắp xếp thành các bản ghi trong sổ dòng tiền.
Phạm vi hiển thị phụ thuộc vào nguồn và thời điểm đồng bộ, nếu dữ liệu chưa được cung cấp hoặc quá trình đồng bộ chưa đủ thì LUVI giữ rõ trạng thái đó, không xem phần thiếu là không có giao dịch.
Bạn có thể xem từng nguồn riêng hoặc chọn Tổng dữ liệu, để nhìn các bản ghi trong phạm vi mình đang xem.
Khi bản ghi có thông tin nguồn kèm theo, bạn có thể lần theo dấu vết để biết dữ liệu được ghi nhận từ đâu.
LUVI chỉ thể hiện mối liên hệ khi có thông tin hỗ trợ, không kết luận chỉ vì hai giao dịch giống số tiền hay thời điểm.
Bạn chọn khoảng thời gian, nguồn và nội dung muốn đưa vào rồi xuất phần dữ liệu mình cần.
Bản xuất phản ánh dữ liệu LUVI đang có tại thời điểm xuất, phần chưa nhận được từ nguồn sẽ không tự xuất hiện.
Bạn chọn nguồn và cấp quyền chỉ đọc để LUVI đọc phần dữ liệu được phép, quyền này không cho LUVI đặt lệnh, rút hoặc chuyển tài sản.
Bạn có thể ngắt kết nối bất cứ lúc nào, thao tác này dừng đồng bộ mới nhưng không tự xóa lịch sử đã lưu.
Làm sạch dữ liệu là thao tác riêng, LUVI cho biết phạm vi dữ liệu bị xóa trước khi bạn xác nhận.
Khi xuất sổ, bạn chọn dữ liệu cần đưa vào báo cáo, LUVI không đưa khóa API hoặc mã bí mật vào tệp xuất.
LUVI công bố kết quả kiểm tra từ các dịch vụ bên ngoài tại thời điểm thực hiện. Đây là kết quả kiểm tra tự động trong phạm vi từng công cụ, không phải chứng nhận bảo mật toàn diện.
A+ · 115/100 · 12/12 bài đạt
Ngày kiểm tra: 24/10/2026
Giới hạn: Tập trung vào các header và cấu hình bảo vệ HTTP. Không đánh giá toàn bộ kho mã hóa, API sàn hoặc luồng thanh toán.
0 rủi ro, 0 vi phạm được phát hiện
Ngày kiểm tra: 24/10/2026, 23:11 (giờ Việt Nam)
Giới hạn: Kiểm tra tài nguyên và hành vi tải trang công khai trong phiên quét; không phải kiểm thử xâm nhập.
Kiểm tra nội bộ: 24 thao tác API thuộc Binance, Bybit và OKX được đối chiếu giữa trình duyệt, Worker và mã Python. Tất cả thao tác trong danh mục kiểm tra sử dụng phương thức GET. Bộ kiểm tra kiến trúc đã đạt trên mã nguồn được đối chiếu ngày 25/10/2026.
Bạn tự kiểm tra: Tạo API mới tại sàn, chỉ cấp quyền xem dữ liệu và tắt quyền giao dịch, rút tiền. Đối chiếu quyền API trên chính website của sàn trước và sau khi kết nối LUVI. Không gửi API Key, Secret Key hoặc ảnh chứa khóa cho bất kỳ ai.
Giới hạn: Bài kiểm tra danh mục và mã nguồn là kiểm thử nội bộ. Việc tất cả thao tác khai báo là GET không thay thế đánh giá toàn bộ đường chạy, quyền thực tế do sàn cấp hoặc kiểm toán độc lập. Chỉ kết nối API sau khi tự xác minh đúng quyền.
Kiểm tra nội bộ: Mô-đun kho sử dụng AES-256-GCM và dẫn xuất khóa bằng PBKDF2-SHA256 với 600.000 vòng lặp. Bộ bài thử giả lập bộ nhớ trình duyệt đã đạt 10/10 ca, gồm chống ghi đè dữ liệu cũ, phát hiện bản mã bị sửa và khôi phục có xác thực.
Bạn tự kiểm tra: Chỉ dùng kho thử và dữ liệu giả. Tạo kho với mật khẩu riêng, thêm dữ liệu thử, khóa rồi mở lại. Sau đó thử mật khẩu sai và bản sao lưu trên một hồ sơ trình duyệt thử riêng. Không thử bằng kho chứa dữ liệu tài chính thật hoặc xóa dữ liệu trình duyệt đang sử dụng.
Giới hạn: Đây là bài kiểm tra tự động trên mô phỏng IndexedDB, không phải kiểm toán độc lập hay xác nhận mọi trình duyệt. Nếu bật tin cậy thiết bị, trình duyệt có thể lưu khóa CryptoKey không trích xuất được để tiếp tục phiên; mã chạy cùng nguồn gốc website hoặc bên kiểm soát hồ sơ trình duyệt vẫn có thể sử dụng khóa trong môi trường đó. Việc mất mật khẩu và bản sao lưu có thể khiến dữ liệu không khôi phục được.
Phạm vi: E04 và E05 là kết quả kiểm thử nội bộ, ngày 25/10/2026. Hướng dẫn trên giúp bạn tự kiểm tra hành vi trong phạm vi giới hạn; chưa phải xác nhận của bên đánh giá độc lập.
Lưu ý: Các kết quả phản ánh thời điểm và phạm vi kiểm tra đã ghi. Bạn có thể kiểm tra lại độc lập bằng dịch vụ liên kết ở trên. LUVI không bảo đảm kết quả kiểm tra lại trùng khớp hoàn toàn vì nội dung, cấu hình, phương pháp chấm và tiêu chí đánh giá có thể thay đổi theo thời gian. Không có kết quả nào bảo đảm hệ thống không có lỗ hổng.
Bạn mở website và dùng LUVI trong trình duyệt. Lần đầu cần tải runtime; những lần sau có thể mở kho đã lưu khi ngoại tuyến. Khả năng đọc API thật tùy môi trường và quyền được cấp. Các gói có thể được thanh toán qua luồng mua gói đang được LUVI cung cấp.
Không. Google xác minh tài khoản và quyền gói, không tự mở khóa hay đồng bộ sổ. Kho mã hóa thuộc trình duyệt và tên miền; mỗi kho có mật khẩu riêng. Muốn chuyển máy hoặc tên miền, hãy xuất và nhập tệp sao lưu mã hóa. Mất phương tiện giải mã hoặc dữ liệu bị trình duyệt dọn có thể làm mất dữ liệu vĩnh viễn.
Tổng dữ liệu gộp các bản ghi LUVI đã ghi nhận từ những nguồn trong phạm vi xem, nếu một nguồn chưa kết nối hoặc đồng bộ chưa đủ thì phần dữ liệu tương ứng có thể chưa xuất hiện.
Có thể nguồn chưa cung cấp giao dịch, giao dịch nằm ngoài khoảng thời gian đang xem hoặc đồng bộ chưa hoàn tất, chưa hiển thị không có nghĩa là không có giao dịch.
Không, ngắt kết nối dừng các lần đồng bộ mới nhưng không tự xóa lịch sử đã lưu; muốn xóa dữ liệu, hãy dùng Làm sạch dữ liệu và xem phạm vi trước khi xác nhận.
Báo cáo lấy từ các bản ghi LUVI đã nhận từ nguồn, theo khoảng thời gian và lựa chọn của bạn; nếu nguồn chưa cung cấp dữ liệu thì LUVI không tự bổ sung.