チェックの方法

Lockpickは、部外者や攻撃者がサイトを見つけるのと同じように、外側からサイトを確認します。すべてのチェックは、サイトが公開しているもの、ドメインに関する公開記録だけを読みます。それ以外は読みません。

決められた上限の中で

スキャンの種類ごとに、超えてはならない決まった上限があります。

• Pulseはサイトへのリクエストを最大 10 回まで送ります。Deepスキャンは最大 200 回までです。
• リクエストの間隔は空けます。サイトの応答が遅くなったり、失敗したり、拒否したりした場合は、スキャンを途中で止めます。
• DNSレコード、証明書ログ、ドメインの登録情報を読んでも、サイトには一切アクセスしません。

見たものだけを報告

検出事項は、それを示す証拠とともに報告されたものだけです。レポートには、スキャンの各部分が何を読めたかが書かれています。確認できなかった部分は、合格ではなく「未確認」と示されます。検出事項の評価の方法では、重大度、確定した検出事項に必要な内容、確からしさ、再チェックで何を証明できるかを説明しています。

まずは、あなたの許可

すべてのスキャンは、サイトを所有しているか、テストしてよいことの確認から始まります。Deepスキャンでは、さらに所有の証明と、毎回の承認が必要です。