# Ce que fait une analyse Deep, et pourquoi elle demande une preuve

Comment une analyse Deep va plus loin qu’un Pulse, et pourquoi Lockpick ne la lance que sur un site dont vous avez montré le contrôle.

Un **Pulse** lit votre site comme le ferait n’importe quel visiteur. Il charge quelques pages et vérifie ce qu’elles révèlent.

Une analyse **Deep** va plus loin. Elle lit jusqu’à 30 pages, suit les scripts chargés par votre site et envoie un ensemble prudent de requêtes inoffensives vers les parties de votre site qui pourraient exposer des données, pendant 8 minutes au maximum.

## Pourquoi Deep demande une preuve

Ces requêtes supplémentaires sont du genre de celles qu’un propriétaire de site ne s’attend pas à recevoir d’un inconnu. Les lancer contre le site de quelqu’un d’autre sans demander n’est pas correct, et dans bien des endroits n’est pas légal.

Avant votre première analyse Deep sur un site, Lockpick vous demande donc de **prouver que vous en êtes le propriétaire**. Vous ajoutez une courte valeur dans le DNS de votre domaine, sur votre page d’accueil ou dans un petit fichier, une seule fois. Chaque analyse Deep et chaque vérification automatique Deep la recherche à nouveau avant de démarrer, donc la supprimer les arrête.

## Ce que Deep ne fait jamais

Il ne se connecte jamais, ne modifie jamais quoi que ce soit sur votre site, n’essaie jamais de s’introduire et ne lit jamais votre code. Chaque requête est journalisée, limitée et affichée dans le rapport, afin que vous puissiez voir exactement ce qui a été vérifié.

> **Good to know**
>
> Si vous ne savez pas lequel vous faut, commencez par Pulse. Deep est fait pour les sites que vous gérez et pour lesquels vous voulez une vue plus complète.

> **Try it**
>
> [Vérifiez un site](/app) et choisissez Deep. La fiche **Prouver que vous êtes propriétaire de votre site** vous guide pas à pas dans la preuve, selon l’hébergeur de votre DNS.