Pulse ou Deep

Lockpick propose deux types d’analyse. Les deux ne regardent que ce que n’importe qui sur Internet peut voir, et aucune ne modifie quoi que ce soit sur votre site.

Pulse

Un Pulse examine votre site comme le ferait un inconnu ou un robot. Il lit votre page d’accueil, quelques-uns des scripts qu’elle charge, vos paramètres de messagerie, vos paramètres de sécurité et les registres publics concernant votre domaine.

• Il envoie au plus 10 requêtes à votre site. La lecture de vos enregistrements DNS publics et des journaux de certificats ne compte pas, car ils ne touchent jamais votre site.
• Vous devez seulement confirmer que vous êtes propriétaire du site ou que vous êtes autorisé à le tester.
• Chaque forfait l’inclut. Le forfait gratuit comprend 5 analyses Pulse par mois.

Deep

Une analyse Deep parcourt votre site comme le ferait un attaquant déterminé. Elle lit jusqu’à 30 pages et 20 scripts, recherche des fichiers et des espaces d’administration qui ne devraient pas être publics, et vérifie votre API si vous en avez une.

• Elle envoie au plus 200 requêtes et s’arrête après 8 minutes.
• Elle nécessite une preuve que vous êtes propriétaire du site : un enregistrement DNS, une balise meta ou un fichier, ajouté une seule fois. Elle reste valable tant que la valeur reste publiée.
• Vous approuvez chaque analyse Deep avant son lancement.
• Deep est inclus dans le forfait Deep, qui comprend 20 analyses Deep par mois, pour $19 par mois, ou $190 par an. Le forfait gratuit n’inclut aucune analyse Deep.

Laquelle lancer ?

Commencez par Pulse. Il repère généralement en moins de 15 secondes les failles que la plupart des sites présentent, et c’est gratuit. Lancez Deep lorsque vous voulez savoir ce qu’un inconnu pourrait trouver en explorant tout votre site, comme des fichiers exposés, des pages d’administration oubliées ou une API ouverte.