Planes sencillos. Pulse es gratis.
Lockpick revisa tus sitios como lo haría un atacante o un agente de IA, y te dice en palabras sencillas qué corregir. Los escaneos de sitios nunca necesitan tu código. Las revisiones de repos y skills leen código público y nunca lo ejecutan.
Precios en USD
Gratis
$0/mes$0/mes
No necesitas tarjetaNo necesitas tarjeta
Prueba Lockpick en tu propio sitio.
Para un sitio que quieres vigilar.
Empezar gratisTu plan Ver en Facturación
- 5 escaneos Pulse al mes
- 1 sitio a la vez, cambia cuando quieras
- Comprobaciones automáticas semanales, cada una usa uno de tus escaneos
- Tu IA puede iniciar escaneos Pulse y leer informes
- Informes en lenguaje sencillo e instrucciones para corregir
Deep
Recomendado$19/mes$190/año
Facturación mensualUnos $16 al mes, 2 meses gratis
Vigila tus sitios y mira detrás de cada puerta.
Para fundadores que quieren saber qué está realmente expuesto, semana tras semana.
Tu primer mes es gratis. $0 hoy, después $19 al mes. Cancela cuando quieras.
Tu primer 2 meses son gratis. $0 durante 2 meses, después $19 al mes. Cancela cuando quieras.
Obtener DeepObtener Deep$19 cada mes. Se renueva automáticamente hasta que canceles. Cancela cuando quieras en Facturación.$190 en un solo pago al año. Se renueva automáticamente hasta que canceles. Cancela cuando quieras en Facturación.
Tu plan Ver en Facturación
- 20 escaneos Deep y 100 escaneos Pulse al mes
- 3 sitios
- Comprobaciones automáticas semanales, enviadas por correo
- Tu IA puede iniciar escaneos Pulse y Deep y leer informes
- Informes en lenguaje sencillo e instrucciones para corregir
Qué comprueba Deep
- Hasta 30 páginas y 200 peticiones, más todo lo que revisa un escaneo Pulse
- Tu API, incluidos GraphQL, las rutas OpenAPI y CORS
- Reglas de acceso de Supabase, Firebase y Convex
- Hasta 20 scripts y las librerías que contienen, comparadas con avisos de seguridad conocidos
- Seguridad de correo y dominio, incluidos DMARC, SPF y la toma de control de subdominios
- Tu lockfile comparado con avisos de seguridad conocidos, desde la CLI
Master Key
PróximamenteDesde $49/mesDesde $490/año
Todavía no está a la ventaTodavía no está a la venta
Comprueba si un usuario puede ver los datos de otro usuario.
Para apps donde las personas inician sesión y guardan sus propios datos.
Unirme a la lista de esperaTu plan Ver en Facturación
- Inicia sesión en tu app con dos cuentas de prueba
- Comprueba si un usuario puede ver los datos de otro usuario
- Informes en lenguaje sencillo e instrucciones para corregir
Equipos y agencias
Precio según tus sitios y tu equipoPrecio según tus sitios y tu equipo
Más sitios, puestos y espacios de trabajo para clientes.
Para equipos y agencias que revisan muchos sitios. Cuéntanos qué necesitas.
ContáctanosTu plan Ver en Facturación
- Volumen de escaneos a medida
- Puestos ilimitados
- Espacios de trabajo para clientes y páginas de compartir con tu nombre
- Cola prioritaria y soporte por correo
- Informes en lenguaje sencillo e instrucciones para corregir
Las revisiones de repos y skills son gratis para todos, en cualquier plan. Pega un repo público de GitHub, una skill, un plugin o un servidor MCP, o un paquete de npm o PyPI, y leemos su código sin ejecutarlo. Revisa uno ahora
Los miembros de Early AI-dopters reciben 10 escaneos Pulse al mes en 2 sitios, los miembros VIP 20 en 3 sitios, además de meses gratis de Deep. Reclámalo desde la tarjeta de Lockpick en EA Apps.
¿Necesitas más sitios, un equipo o facturas? Háblanos
¿Cuál es la diferencia?
Pulse y Deep, lado a lado. Todos los planes incluyen Pulse.
| Pulse | Deep | |
|---|---|---|
| En pocas palabras | Una mirada rápida desde fuera, como la ve un desconocido o un bot | Un recorrido cuidadoso por tu sitio, como lo haría un atacante decidido |
| Qué revisamos | La página principal y los archivos que carga, la configuración del remitente de correo (SPF y DMARC), las cabeceras de seguridad y TLS, y los registros públicos de DNS, certificados y subdominios, en un máximo de 10 solicitudes. | Hasta 30 páginas legibles y 20 scripts, archivos que no deberían ser públicos, áreas de administración y tu API si tienes una. Si tu sitio genera sus páginas en el navegador, el informe indica cuánto pudo leer Deep. |
| Duración | Normalmente menos de 15 segundos | De 2 a 8 minutos |
| Necesita prueba de que es tuyo | No, solo confirmas que tienes permiso | Sí, un registro DNS, una etiqueta meta o un archivo, que debe seguir publicado |
Ninguno de los dos cambia nada en tu sitio. Master Key inicia sesión en tu app con dos cuentas de prueba para comprobar si un usuario puede ver los datos de otro. Próximamente.
Preguntas
¿Es seguro escanear mi sitio?
Sí. Los escaneos solo leen lo que tu sitio ya muestra al público, con un número pequeño y espaciado de peticiones, como máximo 10 en un Pulse y 200 en un escaneo Deep. Nunca inician sesión, envían formularios ni cambian nada.
¿Necesito saber de técnica?
No. Cada informe explica lo que encontramos con palabras sencillas y lo que alguien podría hacer con ello. Cada hallazgo incluye un prompt de corrección que puedes pegar en tu asistente de programación, y Comprobar de nuevo te indica cuándo está arreglado.
¿Revisáis mi código?
Los escaneos de sitios nunca. Solo revisan lo que cualquiera en internet puede ver. Las revisiones de repos y skills leen el código público de un enlace de GitHub que pegues y nunca lo ejecutan.
¿Pulse o Deep, cuál necesito?
Empieza con Pulse, una mirada rápida desde fuera a tu página de inicio, al correo y a la configuración de seguridad, y a los registros públicos. Elige Deep cuando quieras que recorramos todo el sitio, hasta 30 páginas y tu API, como lo haría un atacante decidido. Deep necesita que demuestres que eres dueño del sitio, con un registro DNS, una etiqueta meta o un archivo, que debe seguir publicado.
¿Qué consume un escaneo?
Cada escaneo Pulse o Deep consume un escaneo de la cuota del mes. Esto incluye Comprobar de nuevo, las comprobaciones automáticas y los escaneos que inicia tu IA. Una comprobación rápida, Volver a leer este registro y la lectura de resultados son gratis, y un escaneo que falla o que tu sitio bloquea no cuenta. Cuando se agotan los escaneos del mes, las comprobaciones automáticas esperan al reinicio y te avisan por correo.
¿Qué cuenta como un sitio?
Un dominio con todos sus subdominios, así que www y app cuentan como uno. Free cubre un sitio y Deep cubre 3 sitios. Los equipos y las agencias obtienen todos los que necesiten.
¿Cuántas personas pueden usar un plan?
Free incluye 1 puesto y Deep incluye 1 puesto. Los equipos y las agencias obtienen puestos ilimitados en un único espacio de trabajo compartido.
¿Los miembros de Early AI-dopters obtienen algo extra?
Sí. Los miembros obtienen 10 escaneos Pulse al mes en 2 sitios y un mes gratis de Deep. Los miembros VIP obtienen 20 escaneos Pulse al mes en 3 sitios y 2 meses gratis de Deep. Recházalo desde la tarjeta de Lockpick en EA Apps.
¿Las comprobaciones automáticas ralentizarán mi sitio?
No. Una comprobación automática envía las mismas peticiones pequeñas y espaciadas que un escaneo que inicias tú, como máximo 10 en un Pulse y 200 en un escaneo Deep, una vez por semana.
¿Puedo cancelar en cualquier momento?
Sí. Cancela desde Facturación, que abre Polar, nuestro comerciante registrado. Tu plan sigue activo hasta el final del periodo que pagaste; después, tu espacio de trabajo pasa al plan Free. Tus sitios, informes e historial se conservan, y puedes volver a suscribirte cuando quieras.
¿Recibo facturas?
Sí. Polar, nuestro comerciante registrado, vende los planes de pago y envía un recibo por correo por cada pago. Facturación en Lockpick abre el portal de Polar, donde descargas facturas, cambias tu tarjeta o cancelas.
¿Qué almacenáis?
Tu cuenta, tus sitios y los informes que generamos para ellos, con las pruebas guardadas en forma censurada. Nunca almacenamos tu código, los datos de tus visitantes ni nada que esté detrás de un inicio de sesión. La política de privacidad tiene los detalles.
Mira primero lo que muestra tu sitio
Empieza con una revisión gratuita de tu página de inicio y luego elige hasta dónde llegar.