Qué hace un escaneo Deep, y por qué pide una prueba
Cómo un escaneo Deep mira más allá de un Pulse, y por qué Lockpick solo ejecuta uno en un sitio que has demostrado que controlas.
Un Pulse lee tu sitio como lo haría cualquier visitante. Carga unas cuantas páginas y comprueba lo que revelan.
Un escaneo Deep va más allá. Lee hasta 30 páginas, sigue los scripts que carga tu sitio y prueba un conjunto cuidadoso de peticiones inofensivas contra las partes de tu sitio que podrían exponer datos, durante hasta 8 minutos.
Por qué Deep pide una prueba
Esas peticiones adicionales son del tipo que un propietario de sitio podría no esperar de un desconocido. Ejecutarlas contra el sitio de otra persona sin preguntar no es justo, y en muchos lugares tampoco es legal.
Por eso, antes de tu primer escaneo Deep en un sitio, Lockpick te pide que demuestres que es tuyo. Añades un valor breve al DNS de tu dominio, a tu página principal o a un archivo pequeño, una sola vez. Cada escaneo Deep y cada revisión automática Deep vuelve a buscarlo antes de empezar, así que quitarlo los detiene.
Lo que Deep nunca hace
Nunca inicia sesión, nunca cambia nada de tu sitio, nunca intenta entrar y nunca lee tu código. Cada petición queda registrada, limitada y mostrada en el informe, para que puedas ver exactamente qué se comprobó.
¿Te ha sido útil?
Cómo encuentran los atacantes tu sitio en primer lugar
La mayoría de los ataques no son personales. Herramientas automáticas escanean todo internet, y los sitios pequeños se encuentran igual que los grandes.
Dejar que tu IA corrija cosas con seguridad
Cómo entregar un hallazgo a tu asistente de programación para que corrija lo correcto, y cómo comprobar su trabajo.