# Cómo comprobamos

Lockpick lee lo que cualquiera en internet puede ver de tu sitio, dentro de límites fijos, e informa solo de lo que vio.

Lockpick revisa tu sitio desde fuera, como lo encontraría un desconocido o un atacante. Cada comprobación lee lo que tu sitio ya muestra al público, más los registros públicos de tu dominio, y nada más.

## Dentro de límites fijos

Cada tipo de escaneo tiene un presupuesto fijo que no puede superar.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

* Un Pulse envía como máximo 10 peticiones a tu sitio, y un escaneo Deep como máximo 200.
* Las peticiones se espacian, y un escaneo se detiene pronto si tu sitio se ralentiza, falla o rechaza el acceso.
* Leer registros DNS, registros de certificados y el registro de dominios nunca toca tu sitio.

## Solo lo que vimos

Un hallazgo se informa solo con la evidencia que lo muestra. Un informe dice qué pudo leer cada parte del escaneo, y cualquier cosa que no pudo comprobar se marca como no comprobada, nunca como superada. [Cómo calificamos los hallazgos](/es/docs/security/how-we-rate-findings) explica la gravedad, lo que debe mostrar un hallazgo confirmado y lo que puede demostrar volver a comprobar.

## Primero tu permiso

Cada escaneo empieza con tu confirmación de que eres propietario del sitio o de que puedes probarlo. Un escaneo Deep además necesita [una prueba de propiedad](/es/docs/protect/prove-you-own-your-site) y tu aprobación cada vez.