Cài đặt

Chung

Chu kỳ đồng bộ (định dạng Go duration, ví dụ: 10m, 15m, 1h)

Lần đồng bộ kế tiếp (dự kiến): 15:27 28/09/2026

Nguồn dữ liệu

Bật nguồn NVD

API key của NVD và các thông tin đăng nhập khác được cấu hình qua biến môi trường / file config, cần khởi động lại server để áp dụng — xem README.

Discord

Bật gửi thông báo Discord

Cách gửi mặc định Bot — bot token + ID kênh Webhook — URL webhook của kênh, không cần bot

Mỗi quy tắc tự chọn gửi bằng bot hay webhook (trong form quy tắc). Giá trị ở đây chỉ áp dụng cho quy tắc chọn "theo mặc định", và các ô kênh/webhook bên dưới là đích dự phòng khi quy tắc để trống.

Chế độ Bot

Bot token: CHƯA CẤU HÌNH

Bot token mới (để trống nếu không muốn đổi)

Token chỉ được ghi vào, không bao giờ hiển thị lại trên giao diện/API hay ghi vào log. Khi lưu, hệ thống hỏi Discord để xác minh token và hiện tên bot; token sai sẽ không được lưu. Có hiệu lực ngay, không cần khởi động lại. (Nếu có đặt CVE_MONITOR_DISCORD_BOT_TOKEN, giá trị đó chỉ dùng khi chưa lưu token nào ở đây.)

ID kênh mặc định

Chế độ Webhook

Webhook mặc định: CHƯA CẤU HÌNH — tạo trong Discord: Cài đặt kênh → Tích hợp → Webhook → Sao chép URL Webhook.

URL webhook mặc định (để trống nếu không muốn đổi)

Thread ID mặc định (tùy chọn)

Chỉ áp dụng cho quy tắc dùng webhook mặc định mà không tự đặt thread. Kênh Forum bắt buộc phải có thread ID (ID của một bài đăng).

URL webhook chứa token bí mật — hệ thống không bao giờ hiển thị lại hay ghi nó vào log, chỉ hiện ID của webhook và kênh mà webhook gửi vào. Khi lưu, hệ thống hỏi Discord để kiểm tra webhook còn tồn tại.

Bảo mật

Yêu cầu nhập mã truy cập

Khi bật, cả giao diện web lẫn REST API đều yêu cầu đúng mã bên dưới mới cho truy cập — giao diện web sẽ hiện trang đăng nhập, API cần gửi kèm Authorization: Bearer <mã>. Cẩn thận: nếu bật mà chưa đặt mã, hệ thống sẽ tự bỏ qua kiểm tra để tránh bạn tự khóa mình ngoài Cài đặt.

Mã truy cập (để trống nếu không muốn đổi)

Nhóm tag (member / role)

Tạo sẵn các nhóm người/role hay được gọi — ví dụ hosting, proxmox, cloud, mail, network — rồi trong từng quy tắc chỉ cần tích chọn nhóm (vẫn có thể tag thêm người/role riêng cho quy tắc). Đổi tên nhóm không làm hỏng các quy tắc đang dùng.

Tên nhóm	Người / role được tag	Ghi chú	Xóa

Gợi ý tên:

Định dạng: <@id>/user:id = người, <@&id>/role:id = role, @here, @everyone; phần sau # là ghi chú. Dòng để trống cả tên lẫn danh sách sẽ bị bỏ qua. Nhóm có thể tạo trước khi có danh sách người.

Hệ thống

Cơ sở dữ liệu	ONLINE (kho lưu trữ nhúng, không cần cài đặt riêng)
Log	`/app/data/logs` — `app-YYYY-MM-DD.log` (hoạt động hệ thống, NVD, Discord) · `access-YYYY-MM-DD.log` (ai truy cập, đăng nhập, thay đổi cấu hình); xoay vòng hằng ngày, giữ 7 ngày
REST API	/api/stats · /api/cves · /health/full