Aller au contenuLockpick
Documentation

Qu’est-ce que Lockpick

Lockpick vérifie ce que n’importe qui en ligne peut voir de votre site web et vous indique, en termes simples, ce qu’il faut corriger.

Lockpick examine votre site web de l’extérieur, comme le ferait un inconnu, un robot ou un attaquant. Il lit ce que votre site montre à tout le monde sur Internet, repère les failles qui facilitent les attaques courantes et explique chacune en termes simples, avec un correctif que vous pouvez transmettre à votre développeur ou à votre assistant de code.

Il ne se connecte jamais à votre site, n’envoie jamais de charges d’attaque, ne remplit jamais vos formulaires et n’a jamais besoin de votre code. Une vérification de dépôt ou de skill lit du code GitHub public et ne l’exécute jamais. Chaque vérification a une limite fixe du nombre de requêtes envoyées, et elle s’arrête tôt si votre site lui demande de ralentir.

Ce que vous pouvez faire avec

Vous pouvez aussi demander à Lockpick de vérifier un site chaque semaine et de vous envoyer le résultat par e-mail, comme un antivirus pour votre site. Vous pouvez également l’utiliser depuis Claude, ChatGPT, Cursor et d’autres assistants.

Ce que signifie un résultat

Un résultat Lockpick vous indique ce que nous avons trouvé dans ce que nous avons vérifié. Ce n’est ni un certificat ni un test d’intrusion complet. Lorsqu’une analyse ne trouve rien, le résultat indique « Aucun problème trouvé dans ce que nous avons vérifié », et chaque rapport montre exactement ce que cette vérification a couvert.

Par où commencer

  1. Vérifier votre premier site
  2. Pulse ou Deep
  3. Lire votre rapport
  4. Corriger ce que nous avons trouvé
  5. Vérifier à nouveau

Cette page vous a-t-elle été utile ?

Sur cette page