PulseかDeepか

Pulseは、あなたのサイトを手早く外から確認するスキャンです。Deepは、サイトの所有を証明した後に行う、より丁寧な巡回スキャンです。

Lockpickには2種類のスキャンがあります。どちらも、インターネット上の誰もが見られるものだけを確認します。どちらも、サイトの中身を変更することはありません。

	Pulse	Deep
簡単に言うと	部外者やボットがサイトを見るような、手早い外側からの確認	攻撃者が本気で調べるような、サイトの丁寧な調査
確認する内容	ホームページと、そこで読み込むファイル、メール送信者の設定(SPFとDMARC)、セキュリティヘッダーとTLS、公開DNS、証明書、サブドメインのレコードを、最大10件のリクエストで確認します。	最大30ページの閲覧可能なページと20件のスクリプト、公開すべきでないファイル、管理画面、APIがあればそのAPIを確認します。サイトがブラウザでページを組み立てている場合、Deepがどこまで読めたかをレポートに記載します。
所要時間	通常15秒以内	2〜8分
所有の証明が必要	いいえ。利用を許可されていることの確認だけです	はい。DNSレコード、メタタグ、ファイルのいずれかを追加し、公開したままにします

Pulse

Pulseは、部外者やボットの視点でサイトを見ます。トップページ、読み込まれるスクリプトのいくつか、メール設定、セキュリティ設定、ドメインに関する公開記録を読みます。

Deepスキャンは、執念深い攻撃者のようにサイトをたどります。最大30ページと20件のスクリプトを読み、公開すべきでないファイルや管理画面を探し、APIがあればそれも確認します。

送るリクエストは最大200件で、8分経つと停止します。
サイトを所有していることの証明が必要です。DNSレコード、metaタグ、またはファイルを一度追加します。その値が公開されている間は、証明が有効です。
Deepスキャンは、開始する前に毎回あなたが承認します。
Deepは、Deepプランに含まれます。このプランには、月に20回のDeepスキャンが含まれ、料金は月額$19、または年額$190です。Freeプランには、Deepスキャンはありません。

まずPulseから始めてください。Pulseは、ほとんどのサイトに見られる弱点を、無料で通常15秒以内に見つけます。Deepは、サイト全体を探索したら誰に何が見つかるかを知りたいときに実行してください。例えば、公開されたファイル、忘れられた管理ページ、公開されたAPIなどです。