Lockpickとは

Lockpickは、サイトを外側から見ます。見知らぬ人、ボット、攻撃者がインターネット上で見るのと同じ見え方です。サイトがインターネット上の誰にでも見せている内容を読み取り、一般的な攻撃を容易にする弱点を見つけ、それぞれを平易な言葉で説明します。修正方法は、開発者やコーディングアシスタントにそのまま渡せる形で示します。

Lockpickは、サイトにログインすることはありません。攻撃用のペイロードを送ることもありません。フォームに入力することも、あなたのコードを必要とすることもありません。リポジトリやスキルのチェックは公開GitHubコードを読むだけで、決して実行しません。どのチェックにも送信するリクエストの上限があり、サイトから速度を落とすよう求められたら途中で停止します。

Lockpickでできること

Lockpickに毎週サイトを確認させ、結果をメールで受け取ることもできます。ウェブサイトのウイルス対策ソフトのような使い方です。また、Claude、ChatGPT、Cursorなどのアシスタントからも利用できます。

結果の意味

Lockpickの結果は、確認した範囲で見つかったことを示すものです。証明書ではなく、完全なペネトレーションテストでもありません。スキャンで何も見つからなかった場合、結果には「確認した範囲では問題は見つかりませんでした」と表示されます。すべてのレポートには、その確認がどこまで及んだかが正確に示されます。

最初に読むページ

1. サイトを最初に確認する
2. PulseかDeepか
3. レポートの読み方
4. 見つかった問題を修正する
5. 再チェック