本文へ移動Lockpick
仕組み料金ドキュメント

読む

  • ブログよくあるセキュリティの質問への平易な回答
  • ガイドよくある構成の修正手順(ステップごと)
  • セキュリティチェック実行するすべてのチェックの説明

学ぶ

  • Pickと学ぶサイトが攻撃される仕組みを2分で学ぶレッスン
  • Claude 向け LockpickClaudeなどのアシスタントからサイトをチェック
  • 用語集当社が使う用語を平易に説明

会社情報

  • 変更履歴変更点(新しいものから順に)
  • ステータス現在スキャンが実行されているかどうか
  • セキュリティと信頼チェックの方法と、決して行わないこと
ログインチェックする

シンプルなプラン。Pulse は無料です。

Lockpick は、攻撃者や AI エージェントと同じ視点でサイトを確認し、修正すべき点を平易な言葉で伝えます。ウェブサイトのスキャンにコードは必要ありません。リポジトリとスキルのチェックは公開コードを読むだけで、決して実行しません。

請求

価格は米ドル表示

  • 無料

    $0/月$0/月

    カード登録は不要カード登録は不要

    ご自身のサイトで Lockpick を試せます。

    継続して確認したい 1 サイト向け。

    無料で始める

    現在のプラン 請求で確認

    • 月 5 回の Pulse スキャン
    • 同時に1 サイト、いつでも切り替え可能
    • 週次の自動チェック、1 回ごとにスキャン 1 回分を使用
    • AI が Pulse スキャンを開始し、レポートを読めます
    • 平易な言葉のレポートと修正用プロンプト
  • Deep

    おすすめ

    $19/月$190/年

    月払い月あたり約 $16、2 か月無料

    サイトを見守り、すべての扉の奥まで確認します。

    実際に何が露出しているかを、毎週把握したい創業者向け。

    最初の1 か月は無料です。 1 か月間は $0、その後は月額 $19。いつでも解約できます。

    最初の2 か月は無料です。 2 か月間は $0、その後は月額 $19。いつでも解約できます。

    Deep を入手Deep を入手

    毎月 $19 のお支払い。解約するまで自動で更新されます。請求画面からいつでも解約できます。年1回 $190 のお支払い。解約するまで自動で更新されます。請求画面からいつでも解約できます。

    現在のプラン 請求で確認

    • 月 20 回の Deep スキャン と 100 回の Pulse スキャン
    • 3 サイト
    • 週次の自動チェック、結果をメールでお知らせ
    • AI が Pulse と Deep のスキャンを開始し、レポートを読めます
    • 平易な言葉のレポートと修正用プロンプト

    Deep の確認内容

    • 最大 30 ページと 200 件のリクエスト。Pulse スキャンが確認する内容もすべて含みます
    • GraphQL、OpenAPI のルート、CORS を含む API
    • Supabase、Firebase、Convex のアクセスルール
    • 最大 20 個のスクリプトと、その中のライブラリを既知の脆弱性情報と照合
    • DMARC、SPF、サブドメインの乗っ取りを含むメールとドメインのセキュリティ
    • CLI から、ロックファイルを既知の脆弱性情報と照合
  • Master Key

    近日公開

    $49 から/月$490 から/年

    まだ販売していませんまだ販売していません

    ある利用者が、別の利用者のデータを見られないかを確認します。

    利用者がサインインして、自分のデータを管理するアプリ向け。

    ウェイトリストに参加

    現在のプラン 請求で確認

    • 2 つのテストアカウントでアプリにログインします
    • あるユーザーが別のユーザーのデータを見られるかを確認します
    • 平易な言葉のレポートと修正用プロンプト
  • チームと制作会社

    サイトとチームの規模に合わせた料金サイトとチームの規模に合わせた料金

    サイト、シート、クライアント用ワークスペースを増やせます。

    多数のサイトを確認するチームや制作会社向け。必要な内容をお知らせください。

    問い合わせる

    現在のプラン 請求で確認

    • スキャン回数はカスタム
    • シート数無制限
    • お名前入りのクライアント用ワークスペースと共有ページ
    • 優先キューとメールサポート
    • 平易な言葉のレポートと修正用プロンプト

リポジトリとスキルのチェックは、どのプランでも誰でも無料です。公開GitHubリポジトリ、スキル、プラグイン、MCPサーバー、またはnpmやPyPIのパッケージを貼り付けると、コードを実行せずに読みます。今すぐチェック

Early AI-dopters のメンバーは 2 サイト に対して月 10 回の Pulse スキャン、VIP メンバーは 3 サイト に対して月 20 回が利用でき、Deep も無料月が付きます。EA Apps の Lockpick タイルから受け取ってください。

Markdown で表示

サイト数、チーム、請求書が必要ですか? お問い合わせ

何が違うのですか?

Pulse と Deep を並べて比較します。すべてのプランに Pulse が含まれます。

PulseDeep
簡単に言うと部外者やボットがサイトを見るような、手早い外側からの確認攻撃者が本気で調べるような、サイトの丁寧な調査
確認する内容ホームページと、そこで読み込むファイル、メール送信者の設定(SPFとDMARC)、セキュリティヘッダーとTLS、公開DNS、証明書、サブドメインのレコードを、最大10件のリクエストで確認します。最大30ページの閲覧可能なページと20件のスクリプト、公開すべきでないファイル、管理画面、APIがあればそのAPIを確認します。サイトがブラウザでページを組み立てている場合、Deepがどこまで読めたかをレポートに記載します。
所要時間通常15秒以内2〜8分
所有の証明が必要いいえ。利用を許可されていることの確認だけですはい。DNSレコード、メタタグ、ファイルのいずれかを追加し、公開したままにします

どちらも、サイトに変更を加えることはありません。 Master Key は、2 つのテストアカウントでアプリにログインし、あるユーザーが別のユーザーのデータを見られるかを確認します。近日公開。

よくある質問

サイトをスキャンしても安全ですか?

はい。スキャンはサイトがすでに公開している内容だけを読み取り、リクエスト数は少なく間隔を空けて送信します。Pulse は最大 10 回、Deep スキャンは最大 200 回です。サインインやフォーム送信は行わず、何かを変更することもありません。

技術的な知識は必要ですか?

いいえ。すべてのレポートは、見つかった内容と、それを悪用されうる方法を平易な言葉で説明します。各検出結果には、コーディングアシスタントに貼り付けられる修正用のプロンプトが付いており、再チェックで修正されたかどうかを確認できます。

私のコードを見ていますか?

ウェブサイトのスキャンでは見ません。インターネット上の誰でも見られる範囲だけを見ます。リポジトリとスキルのチェックは、貼り付けたGitHubリンクの公開コードを読むだけで、決して実行しません。

Pulseか Deepか、どちらが必要ですか?

まずは Pulse から始めてください。Pulse は、トップページ、メール設定、セキュリティ設定、公開されている記録を外部から手早く確認します。攻撃者と同じ視点でサイト全体を見てほしい場合は Deep を選んでください。Deep は最大 30 ページと API を確認します。Deep を使うには、サイトの所有を証明する必要があります。DNS レコード、メタタグ、ファイルのいずれかを追加し、公開したままにしてください。

何がスキャンを消費しますか?

Pulse または Deep のスキャンは、いずれも月の割り当てから 1 回分を使います。再チェック、自動チェック、AI が開始したスキャンも含まれます。簡易チェック、このレコードを再読み込み、結果の閲覧は無料です。失敗したスキャンや、サイト側がブロックしたスキャンは数えません。月のスキャンを使い切ると、自動チェックは翌月のリセットまで待機し、メールでお知らせします。

サイトはどのように数えますか?

1 つのドメインと、その配下のすべてのサブドメインを 1 サイトとして数えます。そのため www と app は 1 回分です。Free では 1 サイト、Deep では 3 サイト まで含まれます。チームや代理店は必要な数だけ利用できます。

プランは何人で使えますか?

Free には 1 席、Deep には 1 席 が含まれます。チームや代理店は、共有ワークスペースで席数に制限なく利用できます。

Early AI-dopters のメンバーには特典がありますか?

はい。メンバーは、2 サイト に対して月 10 回の Pulse スキャンと、1 か月分 の Deep が利用できます。VIP メンバーは、3 サイト に対して月 20 回の Pulse スキャンと、2 か月分 の Deep が利用できます。EA Apps の Lockpick タイルから受け取ってください。

自動チェックでサイトが遅くなりますか?

いいえ。自動チェックは、ご自身で開始するスキャンと同じく、少量で間隔をあけたリクエストを送ります。その量は、Pulse では最大 10 件、Deep では最大 200 件で、週に 1 回です。

いつでも解約できますか?

はい。請求画面から解約できます。請求画面では、販売元である Polar が開きます。プランは支払い済みの期間の終わりまで利用でき、その後ワークスペースは無料プランに移行します。サイト、レポート、履歴は残り、いつでも再度申し込めます。

請求書は発行されますか?

はい。有料プランは、販売代理店である Polar が販売し、支払いごとに領収書をメールで送ります。Lockpick の請求画面を開くと Polar のポータルに移動します。そこで請求書のダウンロード、カードの変更、解約ができます。

何を保存しますか?

アカウント、サイト、そしてそれらに対して作成したレポートを保存します。証拠は伏せ字にした形で保存します。お客様のコード、訪問者のデータ、ログインの後ろにある情報は保存しません。詳細はプライバシーポリシーをご覧ください。

まず、サイトが外部に見せている内容を確認

無料でトップページを確認してから、どこまで調べるかを選んでください。

チェックする仕組みを見る
Lockpick
料金検査方法ドキュメントブログガイドセキュリティチェックPickと学ぶセキュリティと信頼性Claude向けLockpick変更履歴ステータスAIアシスタント向けの情報

Lockpickは、バイブコーディングで作られたアプリ向けのセキュリティスキャナーです。公開中のサイトが何を露出しているか、GitHubリポジトリやAIスキルをインストールする前にそれが何をするかを確認し、Lovable、Bolt、Replit、Cursor、Claude Code向けの修正プロンプトを提供します。

Lockpickは、テストする許可を得ている公開ページと、実行することのない公開GitHubコードを評価します。

© 2026 Lockpick利用規約プライバシーお問い合わせログイン