O que é o Lockpick
O Lockpick verifica o que qualquer pessoa na internet pode ver sobre o seu site e explica, em linguagem simples, o que corrigir.
O Lockpick analisa o seu site de fora, do jeito que um estranho, um bot ou um atacante o veria. Ele lê o que o seu site mostra para qualquer pessoa na internet, encontra as falhas que facilitam ataques comuns e explica cada uma em linguagem simples, com uma correção que você pode passar ao seu desenvolvedor ou ao seu assistente de programação.
Ele nunca faz login no seu site, nunca envia cargas de ataque, nunca preenche os seus formulários e nunca precisa do seu código. Uma verificação de repositório ou skill lê código público do GitHub e nunca o executa. Cada verificação tem um limite fixo de requisições e para cedo se o seu site pedir que ele desacelere.
O que você pode fazer com ele
Uma verificação rápida
Uma pontuação de 0 a 100 para a sua página inicial em cerca de 10 segundos. Não precisa de conta.
Seu primeiro scan Pulse
Uma análise mais completa de fora da sua página inicial, das configurações de e-mail, das configurações de segurança e dos registros públicos, geralmente em menos de 15 segundos.
Um scan Deep
Uma leitura cuidadosa de até 30 páginas de um site cuja propriedade você já comprovou.
Corrija e verifique de novo
Uma correção para cada problema, um prompt para o seu assistente de programação e um jeito de confirmar que a correção funcionou.
Você também pode pedir que o Lockpick verifique um site toda semana e envie o resultado por e-mail, como um antivírus para o seu site. E pode usá-lo a partir do Claude, do ChatGPT, do Cursor e de outros assistentes.
O que significa um resultado
Um resultado do Lockpick informa o que encontramos no que verificamos. Ele não é um certificado nem um teste de invasão completo. Quando a verificação não encontra nada, o resultado diz "Nenhum problema encontrado no que verificamos", e cada relatório mostra exatamente o que foi coberto.
Por onde começar
Isto foi útil?