Des offres simples. Pulse est gratuit.
Lockpick vérifie vos sites comme le ferait un attaquant ou un agent IA, et vous indique en termes simples quoi corriger. Les scans de site n’ont jamais besoin de votre code. Les vérifications de dépôts et de skills lisent du code public et ne l’exécutent jamais.
Prix en USD
Gratuit
$0/mois$0/mois
Aucune carte requiseAucune carte requise
Essayez Lockpick sur votre propre site.
Pour un site que vous voulez surveiller.
Commencer gratuitementVotre offre Voir dans Facturation
- 5 analyses Pulse par mois
- 1 site à la fois, changement à tout moment
- Vérifications automatiques hebdomadaires, chacune utilise une de vos analyses
- Votre IA peut lancer des analyses Pulse et lire les rapports
- Rapports en langage clair et prompts de correction
Deep
Recommandé$19/mois$190/an
Facturé chaque moisEnviron $16 par mois, 2 mois offerts
Surveillez vos sites et vérifiez chaque porte.
Pour les fondateurs qui veulent savoir ce qui est vraiment exposé, semaine après semaine.
Votre premier mois est offert. $0 aujourd'hui, puis $19 par mois. Annulation à tout moment.
Vos 2 premiers mois sont offerts. $0 pendant 2 mois, puis $19 par mois. Annulation à tout moment.
Choisir DeepChoisir Deep$19 chaque mois. Renouvellement automatique jusqu’à résiliation. Résiliable à tout moment dans Facturation.$190 en un seul paiement par an. Renouvellement automatique jusqu’à résiliation. Résiliable à tout moment dans Facturation.
Votre offre Voir dans Facturation
- 20 analyses Deep et 100 analyses Pulse par mois
- 3 sites
- Vérifications automatiques hebdomadaires, envoyées par e-mail
- Votre IA peut lancer des analyses Pulse et Deep et lire les rapports
- Rapports en langage clair et prompts de correction
Ce que vérifie Deep
- Jusqu'à 30 pages et 200 requêtes, plus tout ce qu'une analyse Pulse examine
- Votre API, y compris GraphQL, les routes OpenAPI et CORS
- Règles d'accès Supabase, Firebase et Convex
- Jusqu'à 20 scripts et les bibliothèques qu'ils contiennent, comparés aux alertes connues
- Sécurité de l'e-mail et du domaine, dont DMARC, SPF et la prise de contrôle de sous-domaines
- Votre fichier lockfile comparé aux alertes connues, depuis la CLI
Master Key
Bientôt disponibleÀ partir de $49/moisÀ partir de $490/an
Pas encore en ventePas encore en vente
Vérifie si un utilisateur peut voir les données d'un autre utilisateur.
Pour les applications où les personnes se connectent et gardent leurs propres données.
Rejoindre la liste d'attenteVotre offre Voir dans Facturation
- Se connecte à votre application avec deux comptes de test
- Vérifie si un utilisateur peut voir les données d'un autre utilisateur
- Rapports en langage clair et prompts de correction
Équipes et agences
Tarif selon vos sites et votre équipeTarif selon vos sites et votre équipe
Plus de sites, de sièges et d'espaces de travail clients.
Pour les équipes et agences qui vérifient de nombreux sites. Dites-nous ce dont vous avez besoin.
Nous contacterVotre offre Voir dans Facturation
- Volume d'analyses sur mesure
- Sièges illimités
- Espaces de travail clients et pages de partage à votre nom
- File prioritaire et support par e-mail
- Rapports en langage clair et prompts de correction
Les vérifications de dépôts et de skills sont gratuites pour tous, avec chaque formule. Collez un dépôt GitHub public, un skill, un plugin ou un serveur MCP, ou un paquet npm ou PyPI, et nous lisons son code sans l’exécuter. En vérifier un maintenant
Les membres Early AI-dopters ont droit à 10 analyses Pulse par mois sur 2 sites, les membres VIP à 20 sur 3 sites, plus des mois gratuits de Deep. Activez-le depuis la tuile Lockpick dans EA Apps.
Besoin de plus de sites, d'une équipe ou de factures ? Contactez-nous
Quelle est la différence ?
Pulse et Deep côte à côte. Chaque offre inclut Pulse.
| Pulse | Deep | |
|---|---|---|
| En clair | Un regard rapide de l'extérieur, comme le verrait un inconnu ou un robot | Une exploration attentive de votre site, comme le ferait un attaquant déterminé |
| Ce que nous examinons | La page d'accueil et les fichiers qu'elle charge, les paramètres d'expéditeur d'e-mail (SPF et DMARC), les en-têtes de sécurité et TLS, ainsi que les enregistrements DNS publics, de certificat et de sous-domaines, en 10 requêtes au maximum. | Jusqu'à 30 pages lisibles et 20 scripts, des fichiers qui ne devraient pas être publics, les espaces d'administration et votre API si vous en avez une. Si votre site construit ses pages dans le navigateur, le rapport indique la part que Deep a pu lire. |
| Durée | Généralement moins de 15 secondes | De 2 à 8 minutes |
| Preuve de propriété requise | Non, il suffit de confirmer que vous êtes autorisé | Oui : un enregistrement DNS, une balise meta ou un fichier, à garder en ligne |
Ni l'un ni l'autre ne modifie quoi que ce soit sur votre site. Master Key se connecte à votre application avec deux comptes de test pour vérifier si un utilisateur peut voir les données d'un autre. Bientôt disponible.
Questions
Est-il sûr d'analyser mon site ?
Oui. Les analyses lisent uniquement ce que votre site montre déjà au public, avec un nombre réduit et espacé de requêtes, au maximum 10 pour un Pulse et 200 pour une analyse Deep. Elles ne se connectent jamais, n'envoient jamais de formulaires et ne modifient rien.
Faut-il être technicien ?
Non. Chaque rapport explique en termes simples ce que nous avons trouvé et ce que quelqu'un pourrait en faire. Chaque constat est accompagné d'une consigne de correction que vous pouvez coller dans votre assistant de codage, et Vérifier à nouveau indique quand le problème est corrigé.
Consultez-vous mon code ?
Jamais pour les scans de site. Ils examinent uniquement ce que n’importe qui sur internet peut voir. Les vérifications de dépôts et de skills lisent le code public d’un lien GitHub que vous collez et ne l’exécutent jamais.
Pulse ou Deep, lequel me faut-il ?
Commencez par Pulse, un regard externe rapide sur votre page d'accueil, votre messagerie, vos réglages de sécurité et les registres publics. Choisissez Deep si vous voulez que nous parcourions tout le site, jusqu'à 30 pages et votre API, comme le ferait un attaquant déterminé. Deep exige une preuve que vous êtes propriétaire du site, un enregistrement DNS, une balise meta ou un fichier, à garder en ligne.
Qu'est-ce qui consomme une analyse ?
Chaque analyse Pulse ou Deep consomme une analyse du quota du mois. Cela inclut Vérifier à nouveau, les vérifications automatiques et les analyses lancées par votre IA. Une vérification rapide, Relire cet enregistrement et la lecture de vos résultats sont gratuites, et une analyse qui échoue ou que votre site bloque ne compte pas. Quand les analyses du mois sont épuisées, les vérifications automatiques attendent la réinitialisation et vous envoient un e-mail.
Qu'est-ce qui compte comme un site ?
Un domaine avec tous ses sous-domaines, donc www et app comptent pour un seul. Gratuit couvre un site et Deep couvre 3 sites. Les équipes et agences en obtiennent autant qu'il leur en faut.
Combien de personnes peuvent utiliser un forfait ?
Gratuit inclut 1 siège et Deep inclut 1 siège. Les équipes et agences ont des sièges illimités dans un seul espace de travail partagé.
Les membres d'Early AI-dopters obtiennent-ils quelque chose de plus ?
Oui. Les membres ont 10 analyses Pulse par mois sur 2 sites et un mois gratuit de Deep. Les membres VIP ont 20 analyses Pulse par mois sur 3 sites et 2 mois gratuits de Deep. Réclamez-le depuis la tuile Lockpick dans EA Apps.
Les vérifications automatiques vont-elles ralentir mon site ?
Non. Une vérification automatique envoie le même nombre réduit et espacé de requêtes qu'une analyse que vous lancez vous-même, au maximum 10 pour un Pulse et 200 pour une analyse Deep, une fois par semaine.
Puis-je annuler à tout moment ?
Oui. Annulez depuis Facturation, qui ouvre Polar, notre marchand responsable. Votre forfait reste actif jusqu'à la fin de la période payée, puis votre espace de travail passe au forfait Gratuit. Vos sites, rapports et historique sont conservés, et vous pouvez vous réabonner quand vous voulez.
Ai-je droit à des factures ?
Oui. Polar, notre marchand responsable, vend les forfaits payants et envoie un reçu par e-mail pour chaque paiement. Facturation dans Lockpick ouvre le portail de Polar, où vous téléchargez vos factures, changez de carte ou annulez.
Que conservez-vous ?
Votre compte, vos sites et les rapports que nous produisons pour eux, avec les preuves conservées sous forme expurgée. Nous ne conservons jamais votre code, les données de vos visiteurs ni rien de ce qui se trouve derrière une connexion. La politique de confidentialité donne les détails.
Voyez d'abord ce que montre votre site
Commencez par un aperçu gratuit de votre page d'accueil, puis choisissez jusqu'où aller.