간단한 플랜. Pulse는 무료입니다.
Lockpick은 공격자나 AI 에이전트가 보는 방식으로 사이트를 점검하고, 무엇을 고쳐야 하는지 쉬운 말로 알려 줍니다. 웹사이트 스캔에는 코드가 필요하지 않습니다. 저장소와 스킬 점검은 공개 코드를 읽기만 하고 절대 실행하지 않습니다.
USD 기준 가격
Free
$0/월$0/월
카드 등록 필요 없음카드 등록 필요 없음
내 사이트에서 Lockpick을 먼저 써 보세요.
계속 지켜볼 사이트 하나를 위한 플랜입니다.
무료로 시작현재 플랜 결제에서 보기
- 월 Pulse 스캔 5회
- 동시에 사이트 1개, 언제든 전환 가능
- 주간 자동 점검, 점검마다 스캔 한 회 사용
- AI가 Pulse 스캔을 시작하고 보고서를 읽을 수 있습니다
- 쉬운 말로 쓴 보고서와 수정 프롬프트
Deep
추천$19/월$190/년
월간 결제월 약 $16, 2개월 무료
사이트를 계속 지켜보고 모든 문을 꼼꼼히 확인하세요.
매주 실제로 어디가 노출되어 있는지 알고 싶은 창업자를 위한 플랜입니다.
첫 1개월은 무료입니다. 1개월 동안 $0, 이후 월 $19. 언제든 해지할 수 있습니다.
첫 2개월은 무료입니다. 2개월 동안 $0, 이후 월 $19. 언제든 해지할 수 있습니다.
Deep 받기Deep 받기매월 $19 결제. 해지할 때까지 자동으로 갱신됩니다. 결제 메뉴에서 언제든 해지할 수 있습니다.연 1회 $190 결제. 해지할 때까지 자동으로 갱신됩니다. 결제 메뉴에서 언제든 해지할 수 있습니다.
현재 플랜 결제에서 보기
- 월 Deep 스캔 20회와 Pulse 스캔 100회
- 사이트 3개
- 주간 자동 점검, 이메일로 발송
- AI가 Pulse 및 Deep 스캔을 시작하고 보고서를 읽을 수 있습니다
- 쉬운 말로 쓴 보고서와 수정 프롬프트
Deep이 점검하는 항목
- 최대 30페이지와 요청 200회, Pulse 스캔이 보는 항목 전체 포함
- API 전체(GraphQL, OpenAPI 경로, CORS 포함)
- Supabase, Firebase, Convex 접근 규칙
- 최대 20개 스크립트와 그 안의 라이브러리를 알려진 보안 권고와 대조
- 이메일 및 도메인 보안(DMARC, SPF, 서브도메인 탈취 포함)
- CLI에서 lockfile을 알려진 보안 권고와 대조
Master Key
곧 출시$49부터/월$490부터/년
아직 판매하지 않음아직 판매하지 않음
한 사용자가 다른 사용자의 데이터를 볼 수 있는지 확인합니다.
사용자가 로그인해서 자기 데이터를 보관하는 앱을 위한 플랜입니다.
대기자 명단 등록현재 플랜 결제에서 보기
- 테스트 계정 두 개로 앱에 로그인합니다
- 한 사용자가 다른 사용자의 데이터를 볼 수 있는지 확인합니다
- 쉬운 말로 쓴 보고서와 수정 프롬프트
팀 및 에이전시
사이트와 팀 규모에 맞춘 가격사이트와 팀 규모에 맞춘 가격
더 많은 사이트, 좌석, 고객 워크스페이스를 제공합니다.
많은 사이트를 점검하는 팀과 에이전시를 위한 플랜입니다. 필요한 내용을 알려 주세요.
문의하기현재 플랜 결제에서 보기
- 맞춤 스캔 물량
- 좌석 무제한
- 고객별 워크스페이스와 회원님 이름이 적힌 공유 페이지
- 우선 대기열과 이메일 지원
- 쉬운 말로 쓴 보고서와 수정 프롬프트
저장소와 스킬 점검은 어떤 요금제든 누구나 무료예요. 공개 GitHub 저장소, 스킬, 플러그인, MCP 서버 또는 npm이나 PyPI 패키지를 붙여 넣으면 실행하지 않고 코드를 읽어요. 지금 점검하기
Early AI-dopters 멤버는 사이트 2곳에서 월 10회 Pulse 스캔을 받고, VIP 멤버는 사이트 3곳에서 월 20회를 받습니다. Deep 무료 개월도 포함됩니다. EA Apps의 Lockpick 타일에서 받으세요.
사이트를 더 늘리거나, 팀이나 청구서가 필요하신가요? 문의하기
무엇이 다른가요?
Pulse와 Deep을 나란히 비교합니다. 모든 요금제에 Pulse가 포함됩니다.
| Pulse | Deep | |
|---|---|---|
| 쉽게 말하면 | 외부인이나 봇이 사이트를 보는 방식으로 빠르게 살펴봅니다 | 결심한 공격자가 하는 것처럼 사이트를 꼼꼼히 살펴봅니다 |
| 점검 대상 | 홈페이지와 그것이 불러오는 파일, 이메일 발신 설정(SPF 및 DMARC), 보안 헤더와 TLS, 공개 DNS, 인증서 및 하위 도메인 레코드를 최대 10회 요청으로 점검합니다. | 최대 30개의 읽을 수 있는 페이지와 20개의 스크립트, 공개되어서는 안 되는 파일, 관리자 영역, 그리고 API가 있다면 API를 점검합니다. 사이트가 브라우저에서 페이지를 만든다면, Deep이 얼마나 읽을 수 있었는지 보고서에 표시됩니다. |
| 소요 시간 | 보통 15초 이내 | 2분에서 8분 |
| 소유 증명 필요 | 아니요, 사이트를 스캔할 권한이 있는지만 확인합니다 | 예, DNS 레코드, 메타 태그 또는 파일을 추가해 계속 게시해 두어야 합니다 |
두 방식 모두 사이트를 어떤 식으로도 변경하지 않습니다. Master Key는 테스트 계정 두 개로 앱에 로그인해, 한 사용자가 다른 사용자의 데이터를 볼 수 있는지 확인합니다. 곧 제공될 예정입니다.
질문
내 사이트를 스캔해도 안전한가요?
네. 스캔은 사이트가 이미 공개적으로 보여 주는 내용만 읽으며, 적은 양의 요청을 일정한 간격으로 보냅니다. Pulse 스캔은 최대 10회, Deep 스캔은 최대 200회입니다. 로그인하거나 양식을 제출하거나 아무것도 변경하지 않습니다.
기술 지식이 필요한가요?
아니요. 모든 보고서는 발견한 내용과 누군가 그것으로 무엇을 할 수 있는지를 쉬운 말로 설명합니다. 각 발견 사항에는 코딩 어시스턴트에 붙여 넣을 수 있는 수정 프롬프트가 함께 제공되며, 다시 확인을 누르면 수정되었는지 알려 줍니다.
제 코드를 보나요?
웹사이트 스캔은 보지 않아요. 인터넷의 누구든지 볼 수 있는 내용만 확인합니다. 저장소와 스킬 점검은 붙여 넣은 GitHub 링크의 공개 코드를 읽기만 하고 절대 실행하지 않아요.
Pulse와 Deep 중 무엇이 필요한가요?
Pulse로 시작하세요. 홈페이지, 이메일, 보안 설정과 공개 기록을 외부에서 빠르게 살펴봅니다. 끈질긴 공격자처럼 사이트 전체를 최대 30페이지와 API까지 살펴보길 원하면 Deep을 선택하세요. Deep은 사이트 소유를 증명하는 절차가 한 번 필요합니다. DNS 레코드, 메타 태그, 파일 중 하나를 추가해 계속 게시해 두면 됩니다.
무엇이 스캔 횟수를 사용하나요?
Pulse 또는 Deep 스캔은 매달 허용량에서 한 회씩 사용합니다. 여기에는 다시 확인, 자동 점검, AI가 시작한 스캔이 포함됩니다. 간단 점검, 이 기록 다시 읽기, 결과 보기는 무료이며, 실패했거나 사이트가 차단한 스캔은 횟수에 포함되지 않습니다. 월 스캔 횟수를 모두 쓰면 자동 점검은 초기화될 때까지 기다렸다가 이메일로 알려 줍니다.
사이트는 무엇으로 세나요?
하나의 도메인과 그 하위 도메인 전체를 한 사이트로 셉니다. 따라서 www와 app은 한 번만 셉니다. 무료 플랜은 사이트 1개, Deep 플랜은 사이트 3개를 포함합니다. 팀과 에이전시는 필요한 만큼 사용할 수 있습니다.
플랜 하나를 몇 명이 쓸 수 있나요?
무료 플랜은 좌석 1개, Deep 플랜은 좌석 1개를 포함합니다. 팀과 에이전시는 하나의 공유 워크스페이스에서 좌석 제한 없이 사용할 수 있습니다.
Early AI-dopters 회원은 추가 혜택이 있나요?
네. 회원은 사이트 2개에 대해 매달 Pulse 스캔 10회와 Deep 무료 1개월을 받습니다. VIP 회원은 사이트 3개에 대해 매달 Pulse 스캔 20회와 Deep 무료 2개월을 받습니다. EA Apps의 Lockpick 타일에서 받을 수 있습니다.
자동 점검이 사이트를 느리게 만드나요?
아니요. 자동 점검은 직접 시작한 스캔과 같은 양의 적은 요청을 일정한 간격으로 보냅니다. Pulse는 최대 10회, Deep은 최대 200회이며 주 1회 실행됩니다.
언제든 해지할 수 있나요?
네. 결제 메뉴에서 해지할 수 있으며, 판매 대행사인 Polar 화면이 열립니다. 결제한 기간이 끝날 때까지 플랜이 유지되고, 그 뒤 워크스페이스는 무료 플랜으로 전환됩니다. 사이트, 보고서, 기록은 그대로 남으며 언제든 다시 구독할 수 있습니다.
청구서를 받을 수 있나요?
네. 유료 플랜은 판매 대행사인 Polar가 판매하며, 결제마다 영수증을 이메일로 보냅니다. Lockpick의 결제 메뉴를 누르면 Polar 포털이 열리고, 거기서 청구서를 내려받거나 카드를 바꾸거나 해지할 수 있습니다.
무엇을 저장하나요?
계정, 사이트, 그리고 그 사이트에 대해 만든 보고서를 저장합니다. 증거는 개인정보를 가린 형태로 보관합니다. 코드, 방문자 데이터, 로그인 뒤에 있는 내용은 저장하지 않습니다. 자세한 내용은 개인정보 처리방침에 있습니다.
먼저 사이트가 무엇을 보여주는지 확인하세요
무료로 홈페이지를 먼저 살펴보고, 그다음 얼마나 깊이 볼지 고르세요.