Pulse ou Deep

O Lockpick tem dois tipos de verificação. Ambos olham apenas o que qualquer pessoa na internet consegue ver, e nenhum deles altera nada no seu site.

Pulse

Um Pulse olha o seu site do jeito que um estranho ou um bot olharia. Ele lê a sua página inicial, alguns dos scripts que ela carrega, as suas configurações de e-mail, as suas configurações de segurança e os registros públicos do seu domínio.

• Ele envia no máximo 10 requisições ao seu site. Ler os seus registros públicos de DNS e os logs de certificados não conta, porque eles não tocam no seu site.
• Você só precisa confirmar que é dono do site ou que tem permissão para testá-lo.
• Todo plano tem. O plano Gratuito inclui 5 verificações Pulse por mês.

Deep

Uma verificação Deep percorre o seu site do jeito que um atacante determinado faria. Ela lê até 30 páginas e 20 scripts, procura arquivos e áreas de administração que não deveriam estar públicos e verifica a sua API, se você tiver uma.

• Ela envia no máximo 200 requisições e para depois de 8 minutos.
• Ela precisa de uma prova de que você é o dono do site: um registro de DNS, uma meta tag ou um arquivo, adicionado uma vez. Continua funcionando enquanto o valor estiver publicado.
• Você aprova cada verificação Deep antes de ela começar.
• O Deep vem com o plano Deep, que inclui 20 verificações Deep por mês por $19 ao mês, ou $190 ao ano. O plano Gratuito não tem verificações Deep.

Qual devo rodar?

Comece com o Pulse. Ele encontra as falhas que a maioria dos sites tem, geralmente em menos de 15 segundos, de graça. Rode o Deep quando quiser saber o que alguém poderia encontrar explorando o site inteiro, como arquivos expostos, páginas de administração esquecidas ou uma API aberta.