# Lo que nunca hacemos

Las líneas que Lockpick nunca cruza cuando comprueba tu sitio.

Estas garantías describen los análisis web Pulse y Deep alojado. ZIP, repositorios y Deep Local tratan el código de otra forma. [Cómo se usan tus datos](/es/docs/security/your-data).

* **Nunca iniciamos sesión en tu sitio**, y nunca miramos nada que esté detrás de un inicio de sesión.
* **Nunca enviamos cargas de ataque**, no rellenamos tus formularios ni probamos contraseñas.
* **Nunca cambiamos nada** en tu sitio, tu DNS o tus cuentas.
* **Nunca necesitamos tu código** para revisar tu sitio. Solo miramos lo que cualquiera en internet puede ver. Una revisión de repositorio o skill lee solo el código público de GitHub que le indiques, y nunca lo ejecuta.
* **Nunca guardamos los datos de tus visitantes**, ni el valor de un secreto expuesto que encontremos.
* **Nunca escaneamos un sitio sin tu permiso.** Cada escaneo necesita tu confirmación, y los escaneos Deep necesitan una prueba de propiedad.
* **Nunca mostramos a los asistentes cómo funcionan por dentro nuestras comprobaciones.** Los asistentes ven los mismos hallazgos, la misma evidencia censurada y las mismas correcciones que tú.

> **Careful**
>
> Un informe de Lockpick no es un certificado ni una prueba de penetración
> completa. Cubre lo que ese escaneo pudo ver ese día.