Einfache Tarife. Pulse ist kostenlos.
Lockpick prüft deine Websites so, wie es ein Angreifer oder ein KI-Agent täte, und sagt dir in einfachen Worten, was du beheben solltest. Website-Scans brauchen nie deinen Code. Repo- und Skill-Checks lesen öffentlichen Code und führen ihn nie aus.
Preise in USD
Kostenlos
$0/Monat$0/Monat
Keine Karte nötigKeine Karte nötig
Testen Sie Lockpick auf Ihrer eigenen Website.
Für eine Website, die Sie im Blick behalten möchten.
Kostenlos startenDein Tarif In der Abrechnung ansehen
- 5 Pulse-Scans im Monat
- 1 Website gleichzeitig, jederzeit wechselbar
- Wöchentliche automatische Prüfungen, jede verbraucht einen deiner Scans
- Deine KI kann Pulse-Scans starten und Berichte lesen
- Berichte in einfacher Sprache und Fix-Prompts
Deep
Empfohlen$19/Monat$190/Jahr
Monatlich abgerechnetEtwa $16 pro Monat, 2 Monate gratis
Behalten Sie Ihre Websites im Blick und schauen Sie hinter jede Tür.
Für Gründer, die Woche für Woche wissen wollen, was wirklich offenliegt.
Dein erster Monat ist gratis. $0 heute, danach $19 pro Monat. Jederzeit kündbar.
Dein erster 2 Monate sind gratis. $0 für 2 Monate, danach $19 pro Monat. Jederzeit kündbar.
Deep wählenDeep wählen$19 jeden Monat. Verlängert sich automatisch, bis Sie kündigen. Jederzeit unter Abrechnung kündbar.$190 einmal jährlich. Verlängert sich automatisch, bis Sie kündigen. Jederzeit unter Abrechnung kündbar.
Dein Tarif In der Abrechnung ansehen
- 20 Deep-Scans und 100 Pulse-Scans im Monat
- 3 Websites
- Wöchentliche automatische Prüfungen, per E-Mail an dich
- Deine KI kann Pulse- und Deep-Scans starten und Berichte lesen
- Berichte in einfacher Sprache und Fix-Prompts
Was Deep prüft
- Bis zu 30 Seiten und 200 Anfragen, plus alles, was ein Pulse-Scan prüft
- Deine API, einschließlich GraphQL, OpenAPI-Routen und CORS
- Zugriffsregeln für Supabase, Firebase und Convex
- Bis zu 20 Skripte und die darin enthaltenen Bibliotheken gegen bekannte Sicherheitshinweise
- E-Mail- und Domain-Sicherheit, inklusive DMARC, SPF und Subdomain-Takeover
- Deine Lockfile gegen bekannte Sicherheitshinweise, über die CLI
Master Key
Demnächst verfügbarAb $49/MonatAb $490/Jahr
Noch nicht im VerkaufNoch nicht im Verkauf
Prüft, ob ein Nutzer die Daten eines anderen Nutzers sehen kann.
Für Apps, in denen sich Menschen anmelden und ihre eigenen Daten behalten.
Auf die WartelisteDein Tarif In der Abrechnung ansehen
- Meldet sich mit zwei Testkonten in deiner App an
- Prüft, ob ein Nutzer die Daten eines anderen Nutzers sehen kann
- Berichte in einfacher Sprache und Fix-Prompts
Teams und Agenturen
Der Preis richtet sich nach deinen Websites und deinem TeamDer Preis richtet sich nach deinen Websites und deinem Team
Mehr Websites, Plätze und Kunden-Arbeitsbereiche.
Für Teams und Agenturen, die viele Websites prüfen. Sagen Sie uns, was Sie brauchen.
Kontakt aufnehmenDein Tarif In der Abrechnung ansehen
- Individuelles Scan-Volumen
- Unbegrenzte Plätze
- Kunden-Workspaces und Freigabeseiten mit deinem Namen
- Prioritäts-Warteschlange und E-Mail-Support
- Berichte in einfacher Sprache und Fix-Prompts
Repo- und Skill-Checks sind für alle kostenlos, in jedem Plan. Füge ein öffentliches GitHub-Repo, einen Skill, ein Plugin oder einen MCP-Server ein, oder ein npm- oder PyPI-Paket, und wir lesen den Code, ohne ihn auszuführen. Jetzt eines prüfen
Mitglieder von Early AI-dopters erhalten 10 Pulse-Scans pro Monat für 2 Sites, VIP-Mitglieder 20 für 3 Sites, dazu kostenlose Monate Deep. Einlösen über die Lockpick-Kachel in EA Apps.
Mehr Sites, ein Team oder Rechnungen nötig? Sprich mit uns
Was ist der Unterschied?
Pulse und Deep im Vergleich. Jeder Tarif enthält Pulse.
| Pulse | Deep | |
|---|---|---|
| Einfach gesagt | Ein schneller Blick von außen, so wie ein Fremder oder ein Bot deine Website sieht | Ein gründlicher Durchgang durch deine Website, so wie ein entschlossener Angreifer vorgehen würde |
| Was wir prüfen | Die Startseite und die Dateien, die sie lädt, E-Mail-Absendereinstellungen (SPF und DMARC), Sicherheitsheader und TLS sowie öffentliche DNS-, Zertifikats- und Subdomain-Einträge, in höchstens 10 Anfragen. | Bis zu 30 lesbare Seiten und 20 Skripte, Dateien, die nicht öffentlich sein sollten, Admin-Bereiche und deine API, falls du eine hast. Baut deine Website ihre Seiten im Browser auf, zeigt der Bericht, wie viel Deep lesen konnte. |
| Dauer | Meist unter 15 Sekunden | 2 bis 8 Minuten |
| Nachweis der Inhaberschaft nötig | Nein, du bestätigst nur, dass du berechtigt bist | Ja, ein DNS-Eintrag, ein Meta-Tag oder eine Datei, dauerhaft veröffentlicht |
Keine der beiden Varianten verändert etwas auf deiner Website. Master Key meldet sich mit zwei Testkonten in deiner App an, um zu prüfen, ob ein Nutzer die Daten eines anderen Nutzers sehen kann. Kommt bald.
Fragen
Ist es sicher, meine Site zu scannen?
Ja. Scans lesen nur, was deine Site ohnehin öffentlich zeigt, mit wenigen, gedrosselten Anfragen, höchstens 10 bei einem Pulse- und 200 bei einem Deep-Scan. Sie melden sich nie an, senden keine Formulare ab und ändern nichts.
Brauche ich technische Kenntnisse?
Nein. Jeder Bericht sagt in einfachen Worten, was wir gefunden haben und was jemand damit anrichten könnte. Zu jedem Befund gibt es einen Fix-Prompt, den du in deinen Coding-Assistenten einfügen kannst, und mit Erneut prüfen erfährst du, ob er behoben ist.
Schaust du dir meinen Code an?
Website-Scans nie. Sie schauen nur auf das, was jeder im Internet sehen kann. Repo- und Skill-Checks lesen den öffentlichen Code eines GitHub-Links, den du einfügst, und führen ihn nie aus.
Pulse oder Deep, was brauche ich?
Starte mit Pulse, einem schnellen Blick von außen auf Startseite, E-Mail-Einstellungen, Sicherheitseinstellungen und öffentliche Einträge. Wähle Deep, wenn wir die ganze Site durchgehen sollen, bis zu 30 Seiten und deine API, so wie ein entschlossener Angreifer vorgehen würde. Für Deep brauchen wir einen dauerhaft veröffentlichten Nachweis, dass dir die Site gehört, etwa einen DNS-Eintrag, ein Meta-Tag oder eine Datei.
Was verbraucht einen Scan?
Jeder Pulse- oder Deep-Scan verbraucht einen Scan aus dem Monatskontingent. Dazu zählen Erneut prüfen, automatische Prüfungen und Scans, die deine KI startet. Eine Schnellprüfung, Diesen Eintrag neu lesen und das Lesen deiner Ergebnisse sind kostenlos, und ein fehlgeschlagener Scan oder einer, den deine Site blockiert, zählt nicht. Sind die Scans des Monats aufgebraucht, warten automatische Prüfungen auf die Erneuerung und schicken dir dann eine E-Mail.
Was zählt als Site?
Eine Domain mit allen Subdomains, sodass www und app einmal zählen. Free umfasst eine Site, Deep umfasst 3 Sites. Teams und Agenturen bekommen so viele, wie sie brauchen.
Wie viele Personen können einen Tarif nutzen?
Free umfasst 1 Platz, Deep umfasst 1 Platz. Teams und Agenturen bekommen unbegrenzt viele Plätze in einem gemeinsamen Workspace.
Bekommen Mitglieder der Early AI-dopters etwas extra?
Ja. Mitglieder bekommen 10 Pulse-Scans im Monat auf 2 Sites und einen kostenlosen Monat Deep. VIP-Mitglieder bekommen 20 Pulse-Scans im Monat auf 3 Sites und 2 kostenlose Monate Deep. Einlösen kannst du es über die Lockpick-Kachel in EA Apps.
Verlangsamen automatische Prüfungen meine Site?
Nein. Eine automatische Prüfung sendet dieselben wenigen, gedrosselten Anfragen wie ein Scan, den du selbst startest, höchstens 10 bei einem Pulse- und 200 bei einem Deep-Scan, einmal pro Woche.
Kann ich jederzeit kündigen?
Ja. Kündige über Abrechnung, das öffnet Polar, unseren Merchant of Record. Dein Tarif läuft bis zum Ende des bezahlten Zeitraums, danach wechselt dein Workspace in den Free-Tarif. Deine Sites, Berichte und der Verlauf bleiben erhalten, und du kannst jederzeit wieder abonnieren.
Bekomme ich Rechnungen?
Ja. Polar, unser Merchant of Record, verkauft die bezahlten Tarife und schickt für jede Zahlung eine Quittung per E-Mail. Abrechnung in Lockpick öffnet das Portal von Polar, dort lädst du Rechnungen herunter, änderst deine Karte oder kündigst.
Was speichert ihr?
Dein Konto, deine Sites und die Berichte, die wir dazu erstellen, Nachweise in geschwärzter Form. Deinen Code, die Daten deiner Besucher und alles hinter einem Login speichern wir nie. Die Datenschutzerklärung enthält die Einzelheiten.
Sieh zuerst, was deine Site zeigt
Starte mit einem kostenlosen Blick auf deine Startseite und wähle dann, wie weit du gehen willst.