Deepスキャンの動作と、なぜ所有の証明を求めるのか

Pulse は、どのビジターでも可能な方法でサイトを読みます。いくつかのページを読み込み、それらが何を明らかにしているかを確認します。

Deep スキャンはさらに踏み込みます。最大 30 ページを読み、サイトが読み込んでいるスクリプトをたどり、データを露出させるおそれのあるサイトの部分に対して、慎重に選んだ無害なリクエストを試します。実行時間は最大 8 分です。

Deep が証明を求める理由

こうした追加のリクエストは、見知らぬ人から届くとは、サイトの所有者が予想しないような種類のものです。確認を取らずに他人のサイトに対して実行するのは公正ではなく、多くの場所では違法です。

そのため、サイトで初めて Deepスキャンを実行する前に、Lockpick はサイトの所有を証明するよう求めます。ドメインの DNS、トップページ、または小さなファイルに、短い値を一度だけ追加してください。Deepスキャンと Deep の自動チェックは、開始前に毎回その値を再確認します。そのため、値を削除すると、それらは停止します。

Deep が決して行わないこと

サインインすることはなく、サイトの内容を変更することもありません。侵入を試みることも、コードを読むこともありません。すべてのリクエストは記録され、回数が制限され、レポートに表示されるため、何を確認したかを正確に見ることができます。