# 우리가 절대 하지 않는 것

Lockpick이 사이트를 검사할 때 절대 넘지 않는 선입니다.

아래 내용은 Pulse와 호스팅된 Deep 웹사이트 검사에 해당합니다. ZIP, 저장소 검사와 Deep Local은 코드를 다르게 처리합니다. [데이터 이용 안내](/ko/docs/security/your-data).

* **사이트에 로그인하지 않습니다.** 로그인 뒤의 어떤 것도 들여다보지 않습니다.
* **공격 페이로드를 보내지 않습니다.** 양식을 채우지 않으며, 비밀번호를 시도하지 않습니다.
* **아무것도 바꾸지 않습니다.** 사이트, DNS, 계정 어디에서도 아무것도 바꾸지 않습니다.
* **사이트를 점검하는 데 코드가 필요하지 않습니다.** 인터넷 누구나 볼 수 있는 것만 봅니다. 저장소나 스킬 점검은 지정한 공개 GitHub 코드만 읽고 절대 실행하지 않습니다.
* **방문자의 데이터를 저장하지 않습니다.** 발견한 노출된 비밀 값도 저장하지 않습니다.
* **내 허락 없이 사이트를 스캔하지 않습니다.** 모든 스캔에는 확인이 필요하며, Deep 스캔에는 소유권 증명이 필요합니다.
* **AI 도우미에게 내부 검사 방식을 보여 주지 않습니다.** 도우미는 내가 보는 것과 같은 문제, 가려진 근거, 수정 방법만 봅니다.

> **Careful**
>
> Lockpick 보고서는 인증서가 아니며 전체 침투 테스트도 아닙니다. 그 스캔이 그날
> 볼 수 있었던 내용만 다룹니다.