Pulse o Deep
Pulse es una mirada externa rápida a tu sitio, y Deep es un recorrido cuidadoso por él una vez que demuestres que es tuyo.
Lockpick tiene dos tipos de escaneo. Ambos miran solo lo que cualquiera en internet puede ver, y ninguno cambia nada de tu sitio.
| Pulse | Deep | |
|---|---|---|
| En pocas palabras | Una mirada rápida desde fuera, como la ve un desconocido o un bot | Un recorrido cuidadoso por tu sitio, como lo haría un atacante decidido |
| Qué revisamos | La página principal y los archivos que carga, la configuración del remitente de correo (SPF y DMARC), las cabeceras de seguridad y TLS, y los registros públicos de DNS, certificados y subdominios, en un máximo de 10 solicitudes. | Hasta 30 páginas legibles y 20 scripts, archivos que no deberían ser públicos, áreas de administración y tu API si tienes una. Si tu sitio genera sus páginas en el navegador, el informe indica cuánto pudo leer Deep. |
| Duración | Normalmente menos de 15 segundos | De 2 a 8 minutos |
| Necesita prueba de que es tuyo | No, solo confirmas que tienes permiso | Sí, un registro DNS, una etiqueta meta o un archivo, que debe seguir publicado |
Pulse
Un Pulse mira tu sitio como lo haría un desconocido o un bot. Lee tu página de inicio, un par de los scripts que carga, la configuración de tu correo, la configuración de seguridad y los registros públicos de tu dominio.
- Envía como máximo 10 solicitudes a tu sitio. Leer tus registros DNS públicos y los registros de certificados no cuenta, porque nunca tocan tu sitio.
- Solo necesitas confirmar que el sitio es tuyo o que tienes permiso para probarlo.
- Todos los planes lo incluyen. El plan gratuito incluye 5 escaneos Pulse al mes.
Deep
Un escaneo Deep recorre tu sitio como lo haría un atacante decidido. Lee hasta 30 páginas y 20 scripts, busca archivos y áreas de administración que no deberían ser públicos, y revisa tu API si tienes una.
- Envía como máximo 200 solicitudes y se detiene después de 8 minutos.
- Necesita una prueba de que el sitio es tuyo: un registro DNS, una etiqueta meta o un archivo, que se añade una sola vez. Sigue funcionando mientras el valor siga publicado.
- Apruebas cada escaneo Deep antes de que empiece.
- Deep viene con el plan Deep, que incluye 20 escaneos Deep al mes por $19 al mes, o $190 al año. El plan gratuito no tiene escaneos Deep.
¿Cuál debo ejecutar?
Empieza con Pulse. Encuentra los huecos que tienen la mayoría de los sitios, normalmente en menos de 15 segundos y gratis. Ejecuta Deep cuando quieras saber qué podría encontrar alguien explorando todo tu sitio, como archivos expuestos, páginas de administración olvidadas o una API abierta.
¿Te ha sido útil?
Revisa un repositorio antes de instalarlo
Pega un enlace de GitHub para ver si una skill, un plugin, un servidor MCP o la configuración de una app merece la pena instalarla en tu asistente de IA.
Lee tu informe
Qué significa tu nota, cómo se explica cada problema y qué revisó el informe y qué no revisó.