# Pulse 또는 Deep

Pulse는 사이트를 밖에서 가볍게 살펴보는 검사이고, Deep은 사이트 소유를 증명한 뒤 꼼꼼하게 살펴보는 검사입니다.

Lockpick에는 두 종류의 스캔이 있습니다. 둘 다 인터넷 누구나 볼 수 있는 내용만 살펴보며, 사이트의 어떤 것도 바꾸지 않습니다.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Pulse는 낯선 사람이나 봇이 보는 것처럼 사이트를 살펴봅니다. 홈페이지, 로드되는 스크립트 몇 개, 이메일 설정, 보안 설정, 도메인에 대한 공개 기록을 읽습니다.

* 사이트에 최대 10개의 요청을 보냅니다. 공개 DNS 레코드와 인증서 로그를 읽는 것은 사이트에 접근하지 않으므로 요청 수에 포함되지 않습니다.
* 사이트를 소유하고 있거나 테스트해도 된다고 확인하기만 하면 됩니다.
* 모든 요금제에서 사용할 수 있습니다. 무료 요금제에는 월 5회의 Pulse 스캔이 포함됩니다.

## Deep

Deep 스캔은 끈질긴 공격자가 사이트를 살펴보는 것처럼 진행됩니다. 최대 30개의 페이지와 20개의 스크립트를 읽고, 공개되면 안 되는 파일과 관리자 영역을 찾으며, API가 있다면 API도 확인합니다.

* 사이트에 최대 200개의 요청을 보내며, 8분이 지나면 멈춥니다.
* 사이트를 소유하고 있다는 증명이 필요합니다. DNS 레코드, 메타 태그 또는 파일 중 하나를 한 번 추가하면 됩니다. 그 값이 계속 공개되어 있는 동안 계속 사용할 수 있습니다.
* Deep 스캔은 시작하기 전에 사용자가 승인해야 합니다.
* Deep 스캔은 Deep 요금제에 포함되며, 이 요금제에는 월 20회의 Deep 스캔이 들어 있습니다. 월 $19, 또는 연간 $190입니다. 무료 요금제에는 Deep 스캔이 없습니다.

> **Good to know**
>
> 두 스캔 모두 요청 간격을 두고 보내며, 사이트가 "요청이 너무 많습니다"라고 응답하거나 오류가 나기 시작하면 일찍 멈춥니다. 발견한 페이지에는 robots.txt 규칙을 따르고, 홈페이지와 홈페이지가 로드하는 파일은 방문자의 브라우저가 읽는 방식과 같이 읽습니다.

## 어떤 스캔을 실행해야 할까요?

Pulse부터 시작하세요. 대부분의 사이트에서 볼 수 있는 빈틈을 보통 15초 안에 무료로 찾아 줍니다. 사이트 전체를 탐색하면 누가 무엇을 찾을 수 있을지 알고 싶다면, 예를 들어 노출된 파일, 잊힌 관리자 페이지, 열려 있는 API를 알고 싶다면 Deep을 실행하세요.