# Ce que nous ne faisons jamais

Les limites que Lockpick ne franchit jamais lorsqu’il vérifie votre site.

Ces engagements concernent les scans de sites Pulse et Deep hébergé. Les ZIP, dépôts et Deep Local traitent le code différemment. [Utilisation de vos données](/fr/docs/security/your-data).

* **Nous ne nous connectons jamais à votre site**, et ne regardons jamais rien derrière une connexion.
* **Nous n’envoyons jamais de charges d’attaque**, ne remplissons jamais vos formulaires et n’essayons jamais de mots de passe.
* **Nous ne modifions jamais rien** sur votre site, votre DNS ou vos comptes.
* **Nous n’avons jamais besoin de votre code** pour vérifier votre site. Nous ne regardons que ce que n’importe qui sur Internet peut voir. Une vérification de dépôt ou de skill lit seulement le code GitHub public que vous lui indiquez, et ne l’exécute jamais.
* **Nous ne conservons jamais les données de vos visiteurs**, ni la valeur d’un secret exposé que nous trouvons.
* **Nous ne lançons jamais une analyse sans votre accord.** Chaque analyse exige votre confirmation, et les analyses Deep exigent une preuve de propriété.
* **Nous ne montrons jamais aux assistants le fonctionnement interne de nos contrôles.** Les assistants voient les mêmes constats, les mêmes preuves caviardées et les mêmes correctifs que vous.

> **Careful**
>
> Un rapport Lockpick n’est ni un certificat ni un test d’intrusion complet. Il
> couvre ce que cette analyse pouvait voir ce jour-là.