Bảo vệ dữ liệu khách hàng
Kiểm tra toàn diện luồng thu thập, mã hóa, lưu trữ và phân quyền truy cập dữ liệu cá nhân — đảm bảo tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 và giảm thiểu rủi ro rò rỉ.
Kiểm toán an toàn hệ thống cho doanh nghiệp vận hành hạ tầng trọng yếu.
Trustline đánh giá kiến trúc an toàn, rà soát nợ kỹ thuật và mức độ tuân thủ dữ liệu cá nhân cho doanh nghiệp Việt Nam. Kết quả đủ rõ để ban lãnh đạo ra quyết định, đủ sâu để đội kỹ thuật triển khai ngay.
Client References
Khách hàng tiêu biểu
Một số thương hiệu được phép công bố trong quá trình TrustLine đồng hành đánh giá và nâng cao bảo mật.
NDACác engagement khác được bảo mật
Phạm vi kiểm toán
Nhận diện rủi ro hệ thống trước khi chúng trở thành sự cố vận hành.
Chúng tôi soi tài sản có giá trị cao, luồng dữ liệu nhạy cảm và nghiệp vụ then chốt — không phải một danh sách lỗi kỹ thuật rời rạc.
An toàn giao dịch & doanh thu
Rà soát các điểm yếu ảnh hưởng trực tiếp đến đơn hàng, thanh toán, hoàn tiền và những luồng nghiệp vụ có giá trị cao.
Kiểm soát truy cập & đặc quyền
Đánh giá toàn bộ cơ chế xác thực, phân quyền, quản lý session và các đường leo thang đặc quyền còn tồn tại trong hệ thống.
Dịch vụ chính
Ba trụ cột kiểm toán cho doanh nghiệp đang vận hành.
Mỗi engagement có phạm vi rõ ràng, deliverable cụ thể và timeline cam kết — phối hợp không gián đoạn với đội ngũ nội bộ của bạn.
Đánh giá Kiến trúc An toàn & Rà soát Nợ Kỹ thuật
Soi kiến trúc ứng dụng Web, API và back-office theo chuẩn OWASP & PTES: phân quyền, luồng nghiệp vụ và những khoản nợ kỹ thuật đang tích tụ thành rủi ro.
- Phạm vi & quyền truy cập xác nhận trước triển khai
- Rà soát thủ công, có peer review và bằng chứng tái hiện
- Phát hiện phân loại theo thang rủi ro CVSS
Rà soát Khắc phục & Xác minh Độc lập
Đồng hành cùng đội kỹ thuật để ưu tiên xử lý, review phương án vá và xác minh lại kết quả — đảm bảo phát hiện được đóng ở nguyên nhân gốc, không chỉ ở bề mặt.
- Ma trận ưu tiên theo tác động kinh doanh
- Review code & kiến trúc phương án vá
- Xác minh lại miễn phí trong 30 ngày
Đánh giá Tuân thủ & Quản trị Dữ liệu
Rà soát toàn diện kiểm soát dữ liệu cá nhân, hồ sơ và quy trình vận hành để đáp ứng Luật Bảo vệ dữ liệu cá nhân 2025 cùng các khung tiêu chuẩn quốc tế.
- Data mapping & phân loại dữ liệu cá nhân
- Gap analysis so với framework tuân thủ
- Lộ trình triển khai chi tiết theo giai đoạn
Cam kết với khách hàng
Bảo mật tuyệt đối. Kiểm soát chặt chẽ. Không gián đoạn vận hành.
Trustline được xây dựng cho các doanh nghiệp cần một đơn vị đánh giá độc lập đáng tin cậy, chuyên nghiệp và tôn trọng quy trình nội bộ.
Báo cáo song ngữ: C-Level & Engineering
Executive summary cho ban lãnh đạo ra quyết định trong 5 phút. Technical appendix đủ chi tiết để đội kỹ thuật triển khai khắc phục ngay.
Kiểm soát dữ liệu sau engagement
Dữ liệu đánh giá được xử lý theo NDA và Statement of Work, bàn giao qua kênh kiểm soát và xóa theo thời hạn đã thỏa thuận, trừ nghĩa vụ lưu giữ được ký riêng.
Quy trình chuẩn doanh nghiệp
NDA ký kết trước triển khai. Cửa sổ đánh giá, điểm liên lạc và kênh bàn giao được thống nhất từ đầu — không gián đoạn vận hành.
Audit Methodology aligned with
Hệ chuẩn mực & Phương pháp luận
Mỗi phát hiện được đối chiếu với framework mở — để ban lãnh đạo và đội kỹ thuật nhìn cùng một thước đo, không phải checklist nội bộ.
Kịch bản điển hình
Khi phân quyền API lỏng, luồng hoàn tiền có thể bị lợi dụng.
Đây là dạng phạm vi Trustline thường đề xuất trước khi doanh nghiệp mở rộng thanh toán hoặc hoàn tiền tự động: Web, API và back-office đang vận hành — không phải bài lab, không gắn tên một khách hàng.
Minh họa cách làm
Dùng để hình dung một engagement thực tế trông như thế nào. Logo khách hàng nằm ở phần riêng, chỉ hiển thị khi được phép.
Ngành hay gặpThương mại số · giao dịch
Phạm viWeb · API · Back-office
Thời lượng7–10 ngày làm việc
Rủi ro hay bị bỏ sót
Tài khoản thường đọc đơn của người khác và gửi hoàn tiền ngoài thẩm quyền.
Thiếu kiểm tra quyền ở từng đối tượng trên API, cộng trạng thái giao dịch không chặt. Tác động là doanh thu, dữ liệu cá nhân và đối soát — ban lãnh đạo cần thấy điều này trước, không phải tên lỗ hổng.
Chốt bề mặt cần đánh giá
Web, API, back-office, nhóm quyền và các luồng đặt hàng, thanh toán, hoàn tiền — chốt trước khi bắt đầu.
Chứng minh tác động kinh doanh
Tái hiện kịch bản trong cửa sổ đã thống nhất. Không đụng dữ liệu khách hàng thật, không gián đoạn production.
Ưu tiên vá và xác minh lại
Critical/High lên trước. Đội kỹ thuật nhận hướng dẫn vá; Trustline xác minh lại miễn phí trong 30 ngày.
7–10
Ngày cho một phạm vi Web/API điển hình
2
Báo cáo: C-level và kỹ thuật
30
Ngày xác minh lại miễn phí sau khi vá
NDA
Ký trước khi tiếp cận môi trường
Bạn nhận được gì
Ban lãnh đạo có quyết định. Đội kỹ thuật có việc để làm trong sprint.
Executive summary cho C-level, technical appendix cho engineering, ma trận ưu tiên theo tiền và dữ liệu — đủ để đóng rủi ro trước khi phát hành.
Bảng giá dịch vụ
Gói kiểm toán phù hợp với mọi quy mô doanh nghiệp.
Lựa chọn gói phù hợp với nhu cầu hiện tại — từ một đợt rà soát ứng dụng đơn lẻ đến chương trình đánh giá an toàn thông tin toàn diện.
Security Audit
Rà soát toàn diện hệ thống, xác định lỗ hổng và đánh giá mức độ rủi ro — giúp doanh nghiệp có bức tranh chính xác về hiện trạng an ninh.
Từ15.000.000/lần
- Rà soát toàn diện điểm yếu bảo mật Web, Mobile App & API
- Rà soát lỗ hổng kỹ thuật sâu theo kịch bản rủi ro thực tế
- Báo cáo chi tiết vị trí điểm yếu, phân loại theo thang điểm CVSS
- Đánh giá rủi ro tuân thủ pháp lý (Luật BVDLCN 2025)
Đề xuất
Audit & Khắc phục
Không dừng ở phát hiện — đồng hành cùng đội kỹ thuật của doanh nghiệp xử lý triệt để, xác minh kết quả và lập xác nhận hoàn tất.
Từ35.000.000/lần
- Bao gồm toàn bộ phạm vi dịch vụ của gói Security Audit
- Đồng hành cùng đội kỹ thuật xử lý triệt để từng phát hiện
- Tư vấn giải pháp kiến trúc phòng ngừa tái phát
- Xác minh lại miễn phí trong 30 ngày sau khi khắc phục
- Xác nhận hoàn tất đánh giá và xác minh
Retainer
Đánh giá định kỳ, giám sát liên tục và hỗ trợ ứng phó sự cố — đơn vị kiểm toán đồng hành dài hạn cho doanh nghiệp vận hành hệ thống trọng yếu.
Liên hệ
- Bao gồm toàn bộ dịch vụ Audit & Đồng hành Khắc phục
- Kiểm toán an toàn định kỳ theo chu kỳ thỏa thuận
- Giám sát an ninh liên tục & cảnh báo sớm
- Kênh tiếp nhận sự cố theo SLA đã thỏa thuận
- Đào tạo nhận thức bảo mật cho nhân viên
- Tư vấn tuân thủ & cập nhật chính sách theo quy định mới
Giá trên chưa bao gồm VAT. Phạm vi và báo giá chi tiết được xác nhận sau khi trao đổi scope cụ thể.
Infrastructure Partners
Hệ sinh thái hạ tầng
Các nền tảng hạ tầng và bảo mật trong hệ sinh thái TrustLine. Logo không hàm ý chứng nhận, partnership hay endorsement.
Góc kiến thức
Bài viết mới nhất
Phân tích thực chiến để đội ngũ lãnh đạo và kỹ thuật ra quyết định bảo mật bằng bằng chứng.
Ra quyết định bảo mật12 phút đọc
Nên thuê pentest độc lập hay để đội phát triển tự kiểm tra?
Đội phát triển cần tự kiểm tra bảo mật liên tục, nhưng đánh giá pentest độc lập giúp giảm blind spot, xung đột lợi ích và tạo bằng chứng đáng tin cho lãnh đạo, khách hàng và audit.
Đọc bài viết
Dịch vụ pentest11 phút đọc
Sau pentest doanh nghiệp nhận được gì? Báo cáo, workshop và re-test
Một dự án pentest tốt phải tạo ra executive summary, bằng chứng kỹ thuật, attack path, lộ trình khắc phục, workshop và kết quả re-test có thể dùng cho engineering lẫn khách hàng.
Đọc bài viết
Dịch vụ pentest12 phút đọc
Pentest có làm gián đoạn production không? Cách Trustline kiểm soát rủi ro
Pentest production không có rủi ro bằng 0, nhưng có thể kiểm soát bằng Rules of Engagement, giới hạn kỹ thuật, dữ liệu test, monitoring, kênh khẩn cấp và điều kiện dừng.
Đọc bài viết
Quản trị rủi ro14 phút đọc
Bộ câu hỏi đánh giá bảo mật nhà cung cấp: Cách hỏi và chấm theo rủi ro
Bộ câu hỏi đánh giá bảo mật nhà cung cấp theo rủi ro: phân tầng vendor, kiểm chứng câu trả lời, chấm ngoại lệ và đưa cam kết vào hợp đồng, giám sát.
Đọc bài viếtLiên hệ
Yêu cầu đánh giá phạm vi cho hệ thống đang vận hành.
Mô tả ngắn hệ thống và bề mặt cần rà soát. Trustline phản hồi đề xuất scope cùng báo giá sơ bộ trong một ngày làm việc. NDA được ký trước khi tiếp cận bất kỳ môi trường nào.
Yêu cầu
Mô tả hệ thống, bề mặt đánh giá và thời điểm mong muốn.
Đề xuất
Scope, phương pháp và báo giá sơ bộ trong 24 giờ làm việc.
Triển khai
Ký NDA, chốt cửa sổ đánh giá, bắt đầu engagement.