# Was wir nie tun

Die Grenzen, die Lockpick nie überschreitet, wenn es deine Website prüft.

Diese Zusagen gelten für Pulse und gehostete Deep-Website-Scans. ZIPs, Repository-Prüfungen und Deep Local behandeln Code anders. [So werden Ihre Daten verwendet](/de/docs/security/your-data).

* **Wir melden uns nie bei deiner Website an** und sehen uns nie etwas hinter einer Anmeldung an.
* **Wir senden nie Angriffs-Payloads**, füllen deine Formulare nicht aus und probieren keine Passwörter.
* **Wir verändern nie etwas** auf deiner Website, in deinem DNS oder bei deinen Konten.
* **Wir brauchen nie deinen Code**, um deine Website zu prüfen. Wir sehen nur, was jeder im Internet sehen kann. Eine Repository- oder Skill-Prüfung liest nur den öffentlichen GitHub-Code, auf den du zeigst, und führt ihn nie aus.
* **Wir speichern nie die Daten deiner Besucher** oder den Wert eines offengelegten Geheimnisses, das wir finden.
* **Wir scannen nie eine Website ohne dein Okay.** Jeder Scan braucht deine Bestätigung, und Deep-Scans brauchen einen Eigentumsnachweis.
* **Wir zeigen Assistenten nie, wie unsere Prüfungen intern funktionieren.** Assistenten sehen dieselben Feststellungen, geschwärzten Nachweise und Korrekturen wie du.

> **Careful**
>
> Ein Lockpick-Bericht ist kein Zertifikat und kein vollständiger
> Penetrationstest. Er deckt ab, was der Scan an diesem Tag sehen konnte.