# 私たちが決してしないこと

Lockpickがサイトを確認するときに、決して越えない一線です。

以下はPulseとホスト型Deepのウェブサイトスキャンに関する説明です。ZIP、リポジトリ、Deep Localではコードの扱いが異なります。 [データの取り扱い](/ja/docs/security/your-data).

* **サイトにサインインすることは決してありません。** ログインの向こう側のものを見ることもありません。
* **攻撃用のペイロードを送ることは決してありません。** フォームへの入力も、パスワードの試行もしません。
* **何も変更することは決してありません。** あなたのサイト、DNS、アカウントを変更しません。
* **サイトのチェックにあなたのコードは必要ありません。** インターネット上の誰にでも見えるものだけを見ます。リポジトリやスキルのチェックは、指定された公開GitHubコードだけを読み、決して実行しません。
* **訪問者のデータを保存することは決してありません。** 見つけた漏えいしたシークレットの値も保存しません。
* **あなたの同意なしにサイトをスキャンすることは決してありません。** すべてのスキャンにはあなたの確認が必要で、Deepスキャンには所有の証明も必要です。
* **アシスタントに、チェックの内部の仕組みを見せることは決してありません。** アシスタントに見えるのは、あなたと同じ検出事項、秘匿された証拠、修正内容です。

> **Careful**
>
> Lockpickのレポートは証明書ではなく、完全なペネトレーションテストでもありません。そのスキャンがその日に見られた範囲を対象としています。