# Pulse oder Deep

Pulse ist ein schneller Blick von außen auf deine Website, und Deep ist ein sorgfältiger Durchgang, sobald du nachgewiesen hast, dass sie dir gehört.

Lockpick kennt zwei Arten von Scans. Beide sehen sich nur an, was jeder im Internet sehen kann, und keiner von beiden ändert etwas auf deiner Website.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Ein Pulse sieht sich deine Website so an, wie es ein Fremder oder ein Bot tun würde. Er liest deine Startseite, ein paar Skripte, die sie lädt, deine E-Mail-Einstellungen, deine Sicherheitseinstellungen und öffentliche Einträge zu deiner Domain.

* Er sendet höchstens 10 Anfragen an deine Website. Das Lesen deiner öffentlichen DNS-Einträge und Zertifikatsprotokolle zählt nicht mit, weil diese deine Website nie berühren.
* Du musst nur bestätigen, dass dir die Website gehört oder dass du sie testen darfst.
* Jeder Tarif enthält ihn. Der Free-Tarif umfasst 5 Pulse-Scans pro Monat.

## Deep

Ein Deep-Scan geht deine Website so durch, wie es ein entschlossener Angreifer täte. Er liest bis zu 30 Seiten und 20 Skripte, sucht nach Dateien und Admin-Bereichen, die nicht öffentlich sein sollten, und prüft deine API, falls du eine hast.

* Er sendet höchstens 200 Anfragen und hört nach 8 Minuten auf.
* Er braucht einen Nachweis, dass dir die Website gehört: einen DNS-Eintrag, ein Meta-Tag oder eine Datei, die du einmal hinzufügst. Er funktioniert so lange, wie der Wert veröffentlicht bleibt.
* Du bestätigst jeden Deep-Scan, bevor er startet.
* Deep gibt es im Deep-Tarif, der 20 Deep-Scans pro Monat umfasst, für $19 im Monat oder $190 im Jahr. Der Free-Tarif hat keine Deep-Scans.

> **Good to know**
>
> Beide Scans verteilen ihre Anfragen über die Zeit und hören früh auf, wenn
> deine Website mit „too many requests“ antwortet oder anfängt zu scheitern. Sie
> halten sich für die Seiten, die sie finden, an deine robots.txt-Regeln, und
> lesen deine Startseite und die Dateien, die sie lädt, so wie der Browser eines
> Besuchers.

## Welchen soll ich starten?

Fang mit Pulse an. Er findet meist in unter 15 Sekunden und kostenlos die Lücken, die die meisten Websites haben. Starte Deep, wenn du wissen willst, was jemand finden könnte, wenn er deine ganze Website durchsucht, etwa offen liegende Dateien, vergessene Admin-Seiten oder eine offene API.