Lockpick für Claude

Lockpick prüft öffentliche Websites, die Ihnen gehören oder für die Sie eine Testerlaubnis haben. Mit Claude verbunden, können Sie einen Pulse starten, einen Deep-Scan vorbereiten, Befunde lesen und die Korrekturen abarbeiten, ohne das Gespräch zu verlassen.

Verfügbarkeit

Verfügbar als benutzerdefinierter Connector

Sie können Claude mit der unten stehenden Serveradresse mit Lockpick verbinden. Das Lockpick-Plugin ist noch nicht im Claude-Verzeichnis.

Auf einen Blick

Claude fragt, Lockpick führt die Prüfungen aus. Jeder Scan läuft auf der eigenen Infrastruktur von Lockpick und liefert Befunde, geschwärzte Nachweise, Abdeckung, Status und Anleitung zur Behebung.
Claude fragt zuerst nach Lesezugriff und fragt nur nach mehr, wenn eine Aufgabe es erfordert. Sie aktivieren nur die Berechtigungen, die Sie wollen.
Ein Pulse läuft auf Ihre eigene Erklärung, dass Ihnen die Website gehört oder Sie sie testen dürfen. Ein Deep-Scan erfordert einen Eigentumsnachweis und Ihre Freigabe genau dieses Scans in Lockpick.
Lesen ist kostenlos. Scans verbrauchen Ihr monatliches Lockpick-Kontingent, wie im Web.
Sie können die Verbindung jederzeit in Lockpick auf der Seite Add to your AI widerrufen. Der Widerruf löscht keine früheren Scans.

Was es tut#

Lockpick für Claude verbindet Claude mit einem Lockpick-Workspace. Im Chat, in Cowork oder in Claude Code können Sie zum Beispiel Folgendes fragen.

"Führe einen Pulse auf meiner Website aus."
"Erkläre die drei wichtigsten Befunde."
"Prüfe diese Website genauer."
"Behebe, was Lockpick in diesem Repository gefunden hat."

Claude startet nie selbst einen Scanner. Es fragt Lockpick an, liest, was der Bericht zeigt, hilft Ihnen, es in Ihrem Code oder DNS zu beheben, und bittet Lockpick, erneut zu prüfen.

Lockpick zu Claude hinzufügen#

Lockpick zu Claude hinzuzufügen und Ihr Lockpick-Konto zu verbinden, sind getrennte Schritte. Der nächste Abschnitt behandelt das Verbinden.

Benutzerdefinierter Connector

Öffnen Sie in Claude Customize > Connectors, wählen Sie Add custom connector und geben Sie die Serveradresse ein. Der Connector funktioniert dann im Chat und in Cowork.

Serveradresse

https://mcp.lockpick.app/mcp

In den Team- und Enterprise-Tarifen muss ein Organisations-Owner den Connector zuerst verfügbar machen. Mitglieder verbinden danach ihre eigenen Konten.

Claude Code

Führen Sie dies in Ihrem Terminal aus und dann /mcp in Claude Code, um sich anzumelden.

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

Das Lockpick-Plugin für das Claude-Verzeichnis und der Marketplace promptadvisers-lockpick für Claude Code kommen bald.

Ihr Konto verbinden#

Beim Verbinden öffnet Claude Lockpick in Ihrem Browser. Melden Sie sich an oder legen Sie ein Konto an, wählen Sie einen Workspace und prüfen Sie die Anfrage. Lockpick zeigt, welche App fragt und wohin Sie danach zurückgeleitet wird.

Claude fragt zuerst nach Lesezugriff. Wenn eine Aufgabe mehr benötigt, zeigt Lockpick einen Zustimmungsbildschirm mit den Berechtigungen, die Claude anfragt, manchmal auch mehrere gleichzeitig. Nichts ist für Sie vorausgewählt, und was Sie nicht ankreuzen, bleibt aus. Jede Berechtigung unten hat einen verständlichen Namen und danach den kurzen Code-Namen, den Claude verwendet. Sie brauchen nur den verständlichen Namen.

Berechtigungen

Lesenlockpick.read: Websites, Scans, Befunde und Reparaturhinweise einsehen, auf die Sie Zugriff haben.
Angemeldet bleibenoffline_access: Diese Verbindung angemeldet halten, bis sie abläuft oder Sie sie widerrufen.
Pulse-Scanslockpick.pulse: Pulse-Scans starten sowie kostenlose Schnellprüfungen und das kostenlose "Diesen Eintrag erneut lesen". Ich besitze die Websites, die ich Lockpick bewerten lasse, oder habe die Erlaubnis, sie zu testen.
Websiteslockpick.sites: Websites hinzufügen, die kostenlose Website des Workspaces wechseln und Paketversionen einer Website senden, sofern meine Rolle dies erlaubt. Ein Wechsel kann eine Website aus der Überwachung entfernen.
Deep-Scanslockpick.deep: Deep-Scans auf Websites mit nachgewiesenem Eigentum vorbereiten. Ich genehmige jeden Deep-Scan in Lockpick.

Das Verbinden startet keinen Scan. Ihre Workspace-Rolle und die Projektberechtigungen gelten weiterhin, und eine Berechtigung erlaubt Claude nie mehr, als Ihre Rolle zulässt.

Einen Pulse-Scan ausführen#

Bitten Sie Claude, einen Pulse-Scan auf Ihrer Website auszuführen. Claude findet die Website in Ihrem Workspace oder legt sie an, wenn Sie Websites erlaubt haben. Beim ersten Mal fragt Lockpick, ob Sie Pulse-Scans erlauben. Wenn Sie das ankreuzen, bestätigen Sie, dass Ihnen die Websites gehören, für die Sie fragen, oder dass Sie sie testen dürfen.

Ein Pulse-Scan liest nur, was öffentlich sichtbar ist. Die Startseite und die Dateien, die sie lädt, E-Mail-Absendereinstellungen (SPF und DMARC), Sicherheitsheader und TLS sowie öffentliche DNS-, Zertifikats- und Subdomain-Einträge, in höchstens 10 Anfragen. Claude wartet auf das Ergebnis und nennt Ihnen dann die Note, den Wert, die wichtigsten Korrekturen und einen Link zum vollständigen Bericht.

Mit einem Deep-Scan tiefer gehen#

Ein Deep-Scan liest deutlich mehr von der Website. Dafür braucht es den Nachweis, dass Sie die Website kontrollieren, und Ihre Freigabe für genau diesen Scan.

Bitten Sie Claude, tiefer zu gehen. Wenn die Verbindung Deep-Scans noch nicht vorbereiten kann, fragt Lockpick zuerst, ob Sie Deep-Scans erlauben.
Claude zeigt Ihnen den genauen DNS-TXT-Eintrag oder die Datei, die Sie veröffentlichen müssen. In Claude Code kann Claude die Datei zu Ihrem Repository hinzufügen, das bedeutet aber nicht, dass sie bereitgestellt wird.
Sobald der Nachweis veröffentlicht ist, prüft Claude ihn und bereitet den Scan vor. Dafür wird ein Deep-Scan aus Ihrem monatlichen Kontingent verwendet, und Sie geben ihn vorher in Lockpick frei.
Claude gibt Ihnen einen einmaligen Link zu einer Freigabeseite in Lockpick. Dort sehen Sie die Website, den Workspace, die anfragende App, die Kosten und wann die Freigabe abläuft. Setzen Sie den Haken bei der Erklärung und geben Sie frei oder lehnen Sie ab.
Claude startet genau den Scan, den Sie freigegeben haben. Ändern sich vorher die Kosten, die Website oder der Nachweis, geben Sie erneut frei.

Claude gibt niemals für Sie einen Deep-Scan frei und kann die Erklärung nicht in Ihrem Namen bestätigen.

Korrigieren und erneut prüfen#

Bitten Sie Claude, die von Lockpick gefundenen Probleme zu beheben. Claude arbeitet anhand des Reparaturauftrags, findet zuerst den tatsächlichen Code oder die Konfiguration und zeigt Ihnen jede Änderung. In Claude Code landen die Änderungen in Ihrem Repository, und Claude committet nur, wenn Sie das erlauben.

DNS-Befunde beheben Sie bei Ihrem DNS-Anbieter. Nach der Änderung des Eintrags liest Diesen Eintrag neu einlesen den öffentlichen Eintrag kostenlos erneut ein. Die ursprüngliche Note ändert sich dadurch nicht.

Sobald eine Korrektur bereitgestellt ist, bitten Sie Claude, erneut zu prüfen. Das ist ein neuer Scan derselben Art und verbraucht einen Scan. Ein kopierter Prompt oder ein zusammengeführter Commit markiert einen Befund nicht als behoben. Das tut nur ein neuer Scan.

Kosten#

Die Kosten werden über Ihr verbundenes Lockpick-Konto abgerechnet, genau wie im Web. Diese Tabelle zeigt, was Claude hier tun kann.

Websites, Scans, Befunde und Reparaturaufträge lesen: Kostenlos
Schnellprüfung einer Startseite: Kostenlos, innerhalb der stündlichen und täglichen Grenzen
Pulse: Ein Pulse-Scan aus Ihrem monatlichen Kontingent
Deep-Scan: Ein Deep-Scan aus Ihrem monatlichen Kontingent
Erneut prüfen: Wie dessen Tiefe
Diesen Eintrag neu einlesen: Kostenlos, die ursprüngliche Note ändert sich nicht

Der Free-Tarif umfasst 5 Pulse-Scans pro Monat für eine Website und keine Deep-Scans. Der Deep-Tarif fügt Deep-Scans und weitere Pulse-Scans hinzu.

Preise ansehen

Daten und Berechtigungen#

Lockpick erhält, was die von Ihnen genutzten Werkzeuge benötigen, etwa Website-Adressen, Website-IDs und Scan-IDs. Diese Anfragen und ihre Ergebnisse speichert Lockpick wie jede andere Nutzung von Lockpick, zusammen mit Ihren Konto-, Workspace-, Verbindungs- und Scan-Daten, wie es die Datenschutzerklärung beschreibt.

Lockpick gibt Claude Befunde, geschwärzte Belege, Abdeckung, Status und Hinweise zur Behebung zurück. Wie Lockpick seine Scans intern ausführt, gibt es niemals preis. Was Claude erhält, verarbeitet Anthropic nach den eigenen Bedingungen und der eigenen Datenschutzrichtlinie. Ein Bericht zitiert Text von der gescannten Website, und jeder kann auf einer Webseite eine versteckte Zeile platzieren, die einer KI Befehle geben soll. Deshalb weist Lockpick Claude an, diesen Text als Inhalt zu behandeln, niemals als Anweisung.

Lockpick fordert deinen Chatverlauf nicht an. Gib keine Passwörter, privaten Schlüssel oder unzusammenhängende persönliche Daten in das, was du Claude an Lockpick senden lässt. Änderungen am Repository passieren in der Claude-Umgebung, in der du sie angefordert hast.

Datenschutzrichtlinie lesen

Grenzen#

Ein abgeschlossener Scan ist keine Sicherheitszertifizierung. Alles, was ein Scan nicht prüfen konnte, bleibt unbekannt. Ein Befund, der verschwindet, beweist nicht, dass Zugangsdaten widerrufen wurden oder alle verwandten Probleme behoben sind.

Das Abbrechen von Scans, Auto-Checks, Freigabelinks, Abrechnung und das Löschen von Websites bleibt in der Web-App. Claude kann das nicht.

Lockpick begrenzt, wie oft eine Verbindung es aufrufen kann. Wenn ein Limit erreicht ist, sagt Claude dir, wann du es erneut versuchen kannst.

Trennen#

Öffne in Lockpick „Zu deiner KI hinzufügen“ und finde „Verbundene Apps“. Du kannst deine eigenen Verbindungen widerrufen, Workspace-Inhaber und Admins die aller Mitglieder. Eine widerrufene Verbindung funktioniert sofort nicht mehr. Um sie wieder zu nutzen, verbinde dich erneut über Claude.

Eine Verbindung zu widerrufen löscht keine früheren Scans. Sie bleiben in deinem Workspace, bis du sie löschst oder dein Konto geschlossen wird.

Inhaber und Admins können den Agentenzugriff auch für den gesamten Workspace ausschalten. Das trennt jede App. Wenn du ihn wieder einschaltest, verbindet sich davon aber keine neu.

Lockpick aus Claude zu entfernen, verhindert, dass Claude es nutzt, widerruft aber nicht die Verbindung in Lockpick. Widerrufe sie dort ebenfalls.

Hilfe#

Schreib an support@lockpick.app. Nenne die Anfrage-ID und die Uhrzeit des Problems und sende niemals Tokens, Schlüssel oder Passwörter.

Claude wird von Anthropic entwickelt. Lockpick ist ein unabhängiger Dienst und wird nicht von Anthropic entwickelt.