# PulseかDeepか

Pulseは、あなたのサイトを手早く外から確認するスキャンです。Deepは、サイトの所有を証明した後に行う、より丁寧な巡回スキャンです。

Lockpickには2種類のスキャンがあります。どちらも、インターネット上の誰もが見られるものだけを確認します。どちらも、サイトの中身を変更することはありません。

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Pulseは、部外者やボットの視点でサイトを見ます。トップページ、読み込まれるスクリプトのいくつか、メール設定、セキュリティ設定、ドメインに関する公開記録を読みます。

* サイトに送るリクエストは最大10件です。公開DNSレコードと証明書ログを読むことは数えません。それらはサイトに触れないからです。
* サイトを所有しているか、テストしてよいことを確認するだけで済みます。
* すべてのプランに含まれます。Freeプランには、月に5回のPulseスキャンが含まれます。

## Deep

Deepスキャンは、執念深い攻撃者のようにサイトをたどります。最大30ページと20件のスクリプトを読み、公開すべきでないファイルや管理画面を探し、APIがあればそれも確認します。

* 送るリクエストは最大200件で、8分経つと停止します。
* サイトを所有していることの証明が必要です。DNSレコード、metaタグ、またはファイルを一度追加します。その値が公開されている間は、証明が有効です。
* Deepスキャンは、開始する前に毎回あなたが承認します。
* Deepは、Deepプランに含まれます。このプランには、月に20回のDeepスキャンが含まれ、料金は月額$19、または年額$190です。Freeプランには、Deepスキャンはありません。

> **Good to know**
>
> どちらのスキャンも、リクエストの間隔を空けて送ります。サイトが「リクエストが多すぎます」と応答したり、失敗し始めたりすると途中で停止します。発見したページについては robots.txt のルールに従い、トップページと、トップページが読み込むファイルは、訪問者のブラウザと同じように読みます。

## どちらを実行すべきか？

まずPulseから始めてください。Pulseは、ほとんどのサイトに見られる弱点を、無料で通常15秒以内に見つけます。Deepは、サイト全体を探索したら誰に何が見つかるかを知りたいときに実行してください。例えば、公開されたファイル、忘れられた管理ページ、公開されたAPIなどです。