# Pulse o Deep

Pulse es una mirada externa rápida a tu sitio, y Deep es un recorrido cuidadoso por él una vez que demuestres que es tuyo.

Lockpick tiene dos tipos de escaneo. Ambos miran solo lo que cualquiera en internet puede ver, y ninguno cambia nada de tu sitio.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Un Pulse mira tu sitio como lo haría un desconocido o un bot. Lee tu página de inicio, un par de los scripts que carga, la configuración de tu correo, la configuración de seguridad y los registros públicos de tu dominio.

* Envía como máximo 10 solicitudes a tu sitio. Leer tus registros DNS públicos y los registros de certificados no cuenta, porque nunca tocan tu sitio.
* Solo necesitas confirmar que el sitio es tuyo o que tienes permiso para probarlo.
* Todos los planes lo incluyen. El plan gratuito incluye 5 escaneos Pulse al mes.

## Deep

Un escaneo Deep recorre tu sitio como lo haría un atacante decidido. Lee hasta 30 páginas y 20 scripts, busca archivos y áreas de administración que no deberían ser públicos, y revisa tu API si tienes una.

* Envía como máximo 200 solicitudes y se detiene después de 8 minutos.
* Necesita una prueba de que el sitio es tuyo: un registro DNS, una etiqueta meta o un archivo, que se añade una sola vez. Sigue funcionando mientras el valor siga publicado.
* Apruebas cada escaneo Deep antes de que empiece.
* Deep viene con el plan Deep, que incluye 20 escaneos Deep al mes por $19 al mes, o $190 al año. El plan gratuito no tiene escaneos Deep.

> **Good to know**
>
> Ambos escaneos espacian sus solicitudes y se detienen pronto si tu sitio
> responde "demasiadas solicitudes" o empieza a fallar. Siguen las reglas de tu
> robots.txt para las páginas que descubren, y leen tu página de inicio y los
> archivos que carga de la misma forma que lo haría el navegador de un visitante.

## ¿Cuál debo ejecutar?

Empieza con Pulse. Encuentra los huecos que tienen la mayoría de los sitios, normalmente en menos de 15 segundos y gratis. Ejecuta Deep cuando quieras saber qué podría encontrar alguien explorando todo tu sitio, como archivos expuestos, páginas de administración olvidadas o una API abierta.