Lockpick pour Claude

Lockpick vérifie des sites web publics que vous possédez ou que vous êtes autorisé à tester. Connecté à Claude, il vous permet de lancer un Pulse, de préparer une analyse Deep, de lire les résultats et de suivre les corrections sans quitter la conversation.

Disponibilité

Disponible comme connecteur personnalisé

Vous pouvez connecter Claude à Lockpick avec l'adresse du serveur ci-dessous. Le plugin Lockpick n'est pas encore dans le répertoire Claude.

En bref

Claude pose la demande et Lockpick exécute les vérifications. Chaque analyse s'exécute sur l'infrastructure de Lockpick et renvoie les résultats, les preuves masquées, la couverture, l'état et les conseils de correction.
Claude demande d'abord un accès en lecture et ne demande davantage que si une tâche l'exige. Vous ne cochez que les autorisations que vous souhaitez accorder.
Un Pulse repose sur votre déclaration que vous possédez le site ou que vous pouvez le tester. Une analyse Deep exige une preuve de propriété et votre approbation de cette analyse précise dans Lockpick.
La lecture est gratuite. Les analyses utilisent votre quota mensuel Lockpick, comme sur le web.
Vous pouvez révoquer la connexion à tout moment dans Lockpick, sur la page Ajouter à votre IA. La révocation ne supprime pas les analyses passées.

Ce qu'il fait#

Lockpick pour Claude connecte Claude à un espace de travail Lockpick. Dans une conversation, dans Cowork ou dans Claude Code, vous pouvez poser des questions comme celles-ci.

« Lance un Pulse sur mon site. »
« Explique les trois premiers résultats. »
« Va plus loin sur ce site. »
« Corrige ce que Lockpick a trouvé dans ce dépôt. »

Claude ne lance jamais un scanner. Il demande à Lockpick, lit ce que le rapport indique, vous aide à corriger votre code ou votre DNS, puis demande à Lockpick de vérifier à nouveau.

Ajouter Lockpick à Claude#

Ajouter Lockpick à Claude et connecter votre compte Lockpick sont deux étapes distinctes. La section suivante explique la connexion.

Connecteur personnalisé

Dans Claude, ouvrez Personnaliser > Connecteurs, sélectionnez Ajouter un connecteur personnalisé et saisissez l'adresse du serveur. Le connecteur fonctionne ensuite dans la conversation et dans Cowork.

Adresse du serveur

https://mcp.lockpick.app/mcp

Sur les offres Team et Enterprise, un propriétaire de l'organisation peut devoir d'abord rendre le connecteur disponible. Les membres connectent ensuite leur propre compte.

Claude Code

Exécutez ceci dans votre terminal, puis lancez /mcp dans Claude Code pour vous connecter.

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

Le plugin Lockpick pour le répertoire Claude et la place de marché promptadvisers-lockpick pour Claude Code arrivent bientôt.

Connecter votre compte#

Lorsque vous vous connectez, Claude ouvre Lockpick dans votre navigateur. Connectez-vous ou créez un compte, choisissez un espace de travail et vérifiez la demande. Lockpick indique quelle application demande l'accès et vers où elle vous renverra.

Claude demande d'abord un accès en lecture. Lorsqu'une tâche en nécessite davantage, Lockpick affiche un écran de consentement avec les autorisations demandées par Claude, parfois plusieurs à la fois. Rien n'est coché à votre place, et ce que vous ne cochez pas reste désactivé. Chaque autorisation ci-dessous a un nom clair et, juste après, le nom technique court utilisé par Claude. Seul le nom clair vous est utile.

Autorisations

Lecturelockpick.read: Consulter les sites, analyses, constats et conseils de correction auxquels vous avez accès.
Rester connectéoffline_access: Garder cette connexion active jusqu'à son expiration ou jusqu'à sa révocation.
Analyses Pulselockpick.pulse: Lancer des analyses Pulse, les vérifications rapides gratuites et « Relire cet enregistrement ». Je possède les sites que je demande à Lockpick d'évaluer, ou j'ai l'autorisation de les tester.
Siteslockpick.sites: Ajouter des sites, changer le site gratuit de l'espace de travail et envoyer les versions des paquets d'un site lorsque mon rôle le permet. Un changement peut retirer un site de la surveillance.
Analyses Deeplockpick.deep: Préparer des analyses Deep sur des sites dont la propriété est prouvée. J'approuverai chaque analyse Deep dans Lockpick.

La connexion ne lance aucun scan. Votre rôle dans l'espace de travail et vos permissions sur les projets restent appliqués, et une autorisation ne permet jamais à Claude de faire plus que ne le permet votre rôle.

Lancer un Pulse#

Demandez à Claude de lancer un Pulse sur votre site. Claude trouve le site dans votre espace de travail, ou l'ajoute si vous avez autorisé Sites. La première fois, Lockpick vous demande d'autoriser les scans Pulse. Cocher cette case revient à déclarer que vous êtes propriétaire des sites concernés ou que vous êtes autorisé à les tester.

Un Pulse ne lit que ce que le public peut voir. La page d'accueil et les fichiers qu'elle charge, les paramètres d'expéditeur d'e-mail (SPF et DMARC), les en-têtes de sécurité et TLS, ainsi que les enregistrements DNS publics, de certificat et de sous-domaines, en 10 requêtes au maximum. Claude attend le résultat, puis vous donne la note, le score, les principales corrections et un lien vers le rapport complet.

Aller plus loin avec un scan Deep#

Un scan Deep lit beaucoup plus du site. Il exige donc une preuve que vous contrôlez le site, ainsi que votre approbation de ce scan précis.

Demandez à Claude d'aller plus loin. Si la connexion ne peut pas encore préparer de scans Deep, Lockpick vous demande d'abord d'autoriser les scans Deep.
Claude vous montre l'enregistrement DNS TXT ou le fichier exact à publier. Dans Claude Code, il peut ajouter le fichier à votre dépôt, mais cela ne le déploie pas.
Une fois publié, Claude vérifie la preuve et prépare le scan. Il utilise un scan Deep de votre quota mensuel, et vous l'approuvez d'abord dans Lockpick.
Claude vous donne un lien à usage unique vers une page d'approbation dans Lockpick. Elle affiche le site, l'espace de travail, l'application qui a fait la demande, le coût et la date d'expiration de l'approbation. Cochez la déclaration et approuvez, ou refusez.
Claude lance exactement le scan que vous avez approuvé. Si le coût, le site ou la preuve change entre-temps, vous devez approuver à nouveau.

Claude n'approuve jamais un scan Deep à votre place et ne peut pas cocher la déclaration pour vous.

Corriger et revérifier#

Demandez à Claude de corriger ce que Lockpick a trouvé. Il travaille à partir du guide de correction, cherche d'abord le code ou la configuration réels, et vous montre chaque modification. Dans Claude Code, les modifications vont dans votre dépôt, et Claude ne fait de commit que si vous l'autorisez.

Les problèmes DNS se corrigent chez votre hébergeur DNS. Une fois l'enregistrement modifié, Relire cet enregistrement relit gratuitement l'enregistrement public, sans modifier la note initiale.

Une fois la correction déployée, demandez à Claude de revérifier. Il s'agit d'un nouveau scan du même type, qui utilise un scan. Copier une invite ou fusionner une modification ne marque pas un constat comme corrigé. Seul un nouveau scan le fait.

Coûts#

Les coûts sont imputés à votre compte Lockpick connecté, comme sur le web. Ce tableau liste ce que Claude peut faire ici.

Lecture des sites, scans, constats et guides de correction: Gratuit
Vérification rapide d'une page d'accueil: Gratuit, dans la limite de ses plafonds horaires et quotidiens
Pulse: Un scan Pulse de votre quota mensuel
Scan Deep: Un scan Deep de votre quota mensuel
Vérifier à nouveau: Identique à sa profondeur
Relire cet enregistrement: Gratuit, et la note initiale ne change pas

Le forfait Gratuit inclut 5 scans Pulse par mois sur un site, sans Deep. Le forfait Deep ajoute les scans Deep et davantage de scans Pulse.

Voir les tarifs

Données et autorisations#

Lockpick reçoit ce dont les outils que vous utilisez ont besoin, comme les adresses de site, les identifiants de site et les identifiants de scan. Il conserve ces requêtes et leurs résultats comme pour tout autre usage de Lockpick, avec vos enregistrements de compte, d'espace de travail, de connexion et de scan, comme le décrit la politique de confidentialité.

Lockpick renvoie à Claude les constats, les preuves masquées, la couverture, le statut et les conseils de correction. Il ne renvoie jamais la manière dont Lockpick exécute ses analyses en interne. Ce que reçoit Claude est traité par Anthropic selon ses propres conditions et sa politique de confidentialité. Un rapport cite du texte provenant du site analysé, et n'importe qui peut cacher dans une page web une ligne qui tente de donner des ordres à une IA. Lockpick demande donc à Claude de traiter ce texte comme du contenu, jamais comme des instructions.

Lockpick ne demande pas votre historique de conversation. Ne mettez pas de mots de passe, de clés privées ni d'informations personnelles sans rapport dans ce que vous demandez à Claude d'envoyer à Lockpick. Les modifications du dépôt se font dans l'environnement de Claude où vous les avez demandées.

Lire la politique de confidentialité

Limites#

Une analyse terminée n'est pas une certification de sécurité. Tout ce qu'une analyse n'a pas pu inspecter reste inconnu. Un constat qui disparaît ne prouve pas qu'un identifiant a été révoqué ni que tous les problèmes liés ont été corrigés.

L'annulation des analyses, des vérifications automatiques, des liens de partage et de la facturation, ainsi que la suppression de sites, se font dans l'application web. Claude ne peut pas les effectuer.

Lockpick limite le nombre d'appels qu'une connexion peut effectuer. Lorsque la limite est atteinte, Claude vous indique quand réessayer.

Déconnecter#

Ouvrez Ajouter à votre IA dans Lockpick et trouvez Applications connectées. Vous pouvez révoquer vos propres connexions, et les propriétaires et administrateurs de l'espace de travail peuvent révoquer celles de tous. Une connexion révoquée cesse de fonctionner immédiatement. Pour l'utiliser à nouveau, reconnectez-vous depuis Claude.

Révoquer une connexion ne supprime pas les analyses passées. Elles restent dans votre espace de travail jusqu'à ce que vous les supprimiez ou que votre compte soit fermé.

Les propriétaires et administrateurs peuvent aussi désactiver l'accès des agents pour tout l'espace de travail. Cela déconnecte toutes les applications, et le réactiver ne reconnecte aucune d'elles.

Retirer Lockpick de Claude empêche Claude de l'utiliser, mais ne révoque pas la connexion dans Lockpick. Révoquez-la aussi là-bas.

Aide#

Écrivez à support@lockpick.app. Indiquez l'identifiant de la demande et l'heure du problème, et n'envoyez jamais de jetons, de clés ou de mots de passe.

Claude est développé par Anthropic. Lockpick est un service indépendant et n'est pas développé par Anthropic.