# Pulse ou Deep

Pulse est un regard extérieur rapide sur votre site, et Deep est un parcours attentif une fois que vous avez prouvé en être le propriétaire.

Lockpick propose deux types d’analyse. Les deux ne regardent que ce que n’importe qui sur Internet peut voir, et aucune ne modifie quoi que ce soit sur votre site.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Un Pulse examine votre site comme le ferait un inconnu ou un robot. Il lit votre page d’accueil, quelques-uns des scripts qu’elle charge, vos paramètres de messagerie, vos paramètres de sécurité et les registres publics concernant votre domaine.

* Il envoie au plus 10 requêtes à votre site. La lecture de vos enregistrements DNS publics et des journaux de certificats ne compte pas, car ils ne touchent jamais votre site.
* Vous devez seulement confirmer que vous êtes propriétaire du site ou que vous êtes autorisé à le tester.
* Chaque forfait l’inclut. Le forfait gratuit comprend 5 analyses Pulse par mois.

## Deep

Une analyse Deep parcourt votre site comme le ferait un attaquant déterminé. Elle lit jusqu’à 30 pages et 20 scripts, recherche des fichiers et des espaces d’administration qui ne devraient pas être publics, et vérifie votre API si vous en avez une.

* Elle envoie au plus 200 requêtes et s’arrête après 8 minutes.
* Elle nécessite une preuve que vous êtes propriétaire du site : un enregistrement DNS, une balise meta ou un fichier, ajouté une seule fois. Elle reste valable tant que la valeur reste publiée.
* Vous approuvez chaque analyse Deep avant son lancement.
* Deep est inclus dans le forfait Deep, qui comprend 20 analyses Deep par mois, pour $19 par mois, ou $190 par an. Le forfait gratuit n’inclut aucune analyse Deep.

> **Good to know**
>
> Les deux analyses espacent leurs requêtes et s’arrêtent tôt si votre site répond « trop de requêtes » ou commence à échouer. Elles suivent les règles de votre robots.txt pour les pages qu’elles découvrent, et lisent votre page d’accueil ainsi que les fichiers qu’elle charge comme le ferait le navigateur d’un visiteur.

## Laquelle lancer ?

Commencez par Pulse. Il repère généralement en moins de 15 secondes les failles que la plupart des sites présentent, et c’est gratuit. Lancez Deep lorsque vous voulez savoir ce qu’un inconnu pourrait trouver en explorant tout votre site, comme des fichiers exposés, des pages d’administration oubliées ou une API ouverte.