Revisa de nuevo
Confirma que una corrección funcionó con una relectura gratuita de tus registros públicos o con un escaneo nuevo, y mira qué cambió desde la última vez.
Hay dos formas de confirmar una corrección. Usa la que corresponda a lo que cambiaste.
Cambiaste un registro DNS o de correo
En un problema sobre tus registros públicos, elige Volver a leer este registro. Lockpick vuelve a leer tus registros DNS públicos, el registro de certificados y el registro del dominio, y te dice si el problema está corregido.
- No envía solicitudes a tu sitio.
- Es gratis y no usa un escaneo.
- Puedes usarlo una vez por minuto para cada escaneo.
- Solo actualiza ese problema. Tu nota cambia en tu próximo escaneo completo.
Cambiaste tu sitio
Elige Revisar de nuevo en la página de tu sitio. Ejecuta un escaneo nuevo del mismo tipo, así que usa un escaneo de tu cupo, y el escaneo original y su evidencia se conservan.
Cuando termina, el informe compara los dos escaneos.
| Lo que ves | Qué significa |
|---|---|
| Nuevo | Nuevo en este escaneo |
| Sigue abierto | Encontrado de nuevo en este escaneo |
| Corregido | Este escaneo volvió a leer la misma página o registro y ya no estaba |
| No concluyente | Este escaneo no pudo decidir ninguna de las dos cosas, así que no cuenta como corregido |
Cómo calificamos los hallazgos explica qué puede y qué no puede demostrar cada estado.
Cambios de scripts entre escaneos Deep
Cuando vuelves a ejecutar Deep, el informe también tiene una sección de Cambios de scripts. Compara los scripts externos que declaran tus páginas, en las páginas que leen ambos escaneos, y marca un Nuevo proveedor de scripts o un Hash de integridad eliminado. Si el cambio era intencionado, por ejemplo un widget de chat que añadiste, un gestor del sitio puede elegir Este cambio es esperado y luego Marcar como esperado, y las revisiones automáticas dejan de avisar por ello. Deshacer vuelve a activar la alerta. Una revisión automática de Deep que encuentra un cambio que no has marcado hace sonar la campana y lo incluye en su correo.
Solo cubre las etiquetas de script que declaran tus páginas públicas. Los paquetes incluidos en tu propio código no aparecen, y un proveedor nuevo por sí solo nunca es prueba de que algo se haya visto comprometido.
Registra lo que corregiste
Abre un hallazgo en un resultado de escaneo y elige Lo arreglé para guardar una nota de lo que cambiaste. La pestaña Arreglos del sitio lista cada arreglo que registraste y lo que encontraron los escaneos posteriores, desde Esperando un escaneo de seguimiento hasta No visto al revisar, Sigue presente, No concluyente o Volvió a aparecer. Tu nota sigue siendo tu propia declaración. Solo un escaneo posterior comparable que vuelva a leer el mismo lugar cambia el estado. Registrar un arreglo requiere un gestor del sitio, y puedes descargar el historial como JSON o CSV.
Deja que Lockpick revise por ti
En lugar de acordarte de revisar de nuevo, activa Comprobación automática de este sitio en la pestaña Revisión automática. Lockpick escanea tu sitio cada semana y te envía por correo lo que se corrigió, lo nuevo y lo que sigue abierto.
¿Te ha sido útil?
Corrige lo que encontramos
Cada problema viene con una corrección, una persona que normalmente la hace y un prompt que tu asistente de programación puede seguir.
Comprobaciones automáticas y correos de resultados
Haz que Lockpick revise tu sitio cada semana y te envíe por correo lo que cambió, como un antivirus para tu sitio web.