Lockpick란?
Lockpick은 누구나 온라인에서 볼 수 있는 내 웹사이트의 모습을 확인하고, 고쳐야 할 점을 쉬운 말로 알려 줍니다.
Lockpick은 낯선 사람, 봇, 공격자가 보는 것처럼 바깥에서 웹사이트를 살펴봅니다. 인터넷 누구에게나 보이는 내용을 읽고, 흔한 공격을 쉽게 만드는 빈틈을 찾아 각각을 쉬운 말로 설명합니다. 개발자나 코딩 도우미에게 그대로 전달할 수 있는 수정 방법도 함께 알려 줍니다.
Lockpick은 사이트에 로그인하지 않고, 공격용 페이로드를 보내지 않으며, 양식을 채우지 않고, 코드도 필요하지 않습니다. 저장소나 스킬 점검은 공개 GitHub 코드를 읽기만 하고 절대 실행하지 않습니다. 모든 검사는 보내는 요청 수에 고정된 상한이 있고, 사이트가 속도를 늦춰 달라고 요청하면 일찍 멈춥니다.
할 수 있는 일
빠른 검사
약 10초 만에 홈페이지의 100점 만점 점수를 확인합니다. 계정은 필요 없습니다.
첫 Pulse 스캔
홈페이지, 이메일 설정, 보안 설정, 공개 기록을 밖에서 좀 더 자세히 살펴봅니다. 보통 15초 안에 끝납니다.
Deep 스캔
소유가 증명된 사이트의 페이지를 최대 30개까지 꼼꼼하게 살펴봅니다.
고치고 다시 검사하기
발견된 모든 문제에 대한 수정 방법, 코딩 도우미에게 줄 프롬프트, 수정이 제대로 되었는지 다시 확인하는 방법을 제공합니다.
매주 사이트를 검사하고 결과를 이메일로 받아볼 수도 있습니다. 웹사이트용 백신과 비슷합니다. Claude, ChatGPT, Cursor 등 여러 AI 도우미에서도 사용할 수 있습니다.
결과의 의미
Lockpick 결과는 검사한 범위 안에서 무엇을 발견했는지 알려 줍니다. 인증서가 아니며 전체 침투 테스트도 아닙니다. 검사에서 아무것도 발견되지 않으면 결과에 "검사한 범위에서 문제가 없습니다"라고 표시되며, 모든 보고서에는 그 검사가 무엇을 다뤘는지 정확히 적혀 있습니다.
여기서 시작하기
도움이 되었나요?