Ce que fait une analyse Deep, et pourquoi elle demande une preuve

Un Pulse lit votre site comme le ferait n’importe quel visiteur. Il charge quelques pages et vérifie ce qu’elles révèlent.

Une analyse Deep va plus loin. Elle lit jusqu’à 30 pages, suit les scripts chargés par votre site et envoie un ensemble prudent de requêtes inoffensives vers les parties de votre site qui pourraient exposer des données, pendant 8 minutes au maximum.

Pourquoi Deep demande une preuve

Ces requêtes supplémentaires sont du genre de celles qu’un propriétaire de site ne s’attend pas à recevoir d’un inconnu. Les lancer contre le site de quelqu’un d’autre sans demander n’est pas correct, et dans bien des endroits n’est pas légal.

Avant votre première analyse Deep sur un site, Lockpick vous demande donc de prouver que vous en êtes le propriétaire. Vous ajoutez une courte valeur dans le DNS de votre domaine, sur votre page d’accueil ou dans un petit fichier, une seule fois. Chaque analyse Deep et chaque vérification automatique Deep la recherche à nouveau avant de démarrer, donc la supprimer les arrête.

Ce que Deep ne fait jamais

Il ne se connecte jamais, ne modifie jamais quoi que ce soit sur votre site, n’essaie jamais de s’introduire et ne lit jamais votre code. Chaque requête est journalisée, limitée et affichée dans le rapport, afin que vous puissiez voir exactement ce qui a été vérifié.