Trang chủ/An toàn & bảo mật

An toàn & bảo mật website

Tóm tắt

Web tĩnh: không có tài khoản, không có mật khẩu, không có cơ sở dữ liệu người dùng để bị lộ.
Luôn chạy HTTPS. Không nhúng mã quảng cáo hay theo dõi của bên thứ ba.
Không bao giờ hỏi OTP, mật khẩu, thông tin thẻ.

Cách web được xây dựng

Web tĩnh (Astro): mọi trang là file HTML có sẵn, không có trang đăng nhập hay form lưu dữ liệu trên máy chủ của chúng tôi.
HTTPS bắt buộc, máy chủ Cloudflare Pages, kèm HSTS (trình duyệt luôn dùng kết nối mã hoá).
Header bảo mật:
- Content-Security-Policy: chỉ chạy mã của chính web;
- chống nhúng web vào khung trang khác (clickjacking);
- X-Content-Type-Options;
- Referrer-Policy;
- Permissions-Policy: tắt camera, micro, vị trí.
Phông chữ và mã đều tự lưu trên web, không tải từ máy chủ bên ngoài.
Liên kết ra ngoài có rel="noopener". Liên kết tài trợ có rel="sponsored".

Dữ liệu bạn gửi

Khi bạn đăng ký qua Google Form hay nhắn Zalo, dữ liệu do Google hoặc Zalo xử lý theo chính sách của họ. Chúng tôi chỉ dùng thông tin đó để liên hệ lại và kiểm tra địa điểm. Xem Chính sách bảo mật.

Báo lỗi bảo mật

Phát hiện lỗ hổng hoặc trang giả mạo Toplist Sài Gòn? Gửi email tới nguyenthiuy45@gmail.com. Thông tin kỹ thuật ở /.well-known/security.txt.