Thử nghiệm · đánh giá C2PA · Hàn 3/2027 · Nhật 6/2027 · luật Hàn
Bản quyền C-2026-036487 · Đơn bằng sáng chế 10-2026-0100026 (chưa đăng ký)
Bảo mật trang Quét
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
Đăng ký miễn phí để quét bảo mật tên miền của bạn. After you log in, the scan starts with the address you entered. See a sample certificate
Trang này là kiểm tra web biên (HTTPS + header HTTP). Không phải kiểm toán Trust List C2PA, WebTrust hay cấp CA.
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory(xác minh bên ngoài)
—
- 6 Checking
c2pa.xenlook.com
Điểm mạnh bảo mật
Lớp phòng thủ trên bề mặt cổng công khai — CA vẫn là thử nghiệm được công bố.
HTTPS toàn bộ với HSTS để chặn hạ cấp sang văn bản thuần.
Content-Security-Policy giới hạn nguồn script và khung.
MIME sniffing, Referrer và Permissions giảm rủi ro phía trình duyệt.
Ai cũng có thể xác minh độc lập trên Mozilla Observatory.
Thăm dò header cổng này (c2pa.xenlook.com)
Danh sách header Observatory cho nguồn cổng CA này — tách khỏi máy quét tên miền phía trên.
—/6 kiểm tra đạt
- Checking
Bảo mật truyền tải HTTP nghiêm ngặt (HSTS)
Strict-Transport-Security ngăn trình duyệt quay lại HTTP.
… - Checking
Chính sách bảo mật nội dung
Giới hạn nguồn được phép tải script và tài nguyên khác.
… - Checking
X-Content-Type-Options (bảo vệ MIME)
nosniff chặn thực thi do nhầm MIME.
… - Checking
X-Frame-Options (bảo vệ khung)
SAMEORIGIN chặn khung clickjacking.
… - Checking
Referrer-Policy (chính sách referrer)
Giảm rò rỉ URL referrer tới bên thứ ba.
… - Checking
Permissions-Policy (chính sách quyền)
Hạn chế lộ mặc định các API trình duyệt nhạy cảm.
…
Liên hệ với CA
Bảo mật trang hỏi trang web này cứng rắn đến đâu. Cấp, thu hồi và Trust List được công bố riêng tại Minh bạch và Thực hành.