# Pulse ou Deep

O Pulse é uma análise rápida de fora do seu site, e o Deep é uma leitura cuidadosa dele depois que você comprova que é o dono.

O Lockpick tem dois tipos de verificação. Ambos olham apenas o que qualquer pessoa na internet consegue ver, e nenhum deles altera nada no seu site.

|  | Pulse | Deep |
| --- | --- | --- |
| In plain words | A quick outside look, the way a stranger or a bot sees your site | A careful walk through your site, the way a determined attacker would |
| What we look at | The homepage and the files it loads, email sender settings (SPF and DMARC), security headers and TLS, and public DNS, certificate and subdomain records, in at most 10 requests. | Up to 30 readable pages and 20 scripts, files that should not be public, admin areas, and your API if you have one. If your site builds its pages in the browser, the report says how much Deep could read. |
| How long | Usually under 15 seconds | 2 to 8 minutes |
| Needs proof you own it | No, just confirm you're allowed | Yes, a DNS record, a meta tag or a file, kept published |

## Pulse

Um Pulse olha o seu site do jeito que um estranho ou um bot olharia. Ele lê a sua página inicial, alguns dos scripts que ela carrega, as suas configurações de e-mail, as suas configurações de segurança e os registros públicos do seu domínio.

* Ele envia no máximo 10 requisições ao seu site. Ler os seus registros públicos de DNS e os logs de certificados não conta, porque eles não tocam no seu site.
* Você só precisa confirmar que é dono do site ou que tem permissão para testá-lo.
* Todo plano tem. O plano Gratuito inclui 5 verificações Pulse por mês.

## Deep

Uma verificação Deep percorre o seu site do jeito que um atacante determinado faria. Ela lê até 30 páginas e 20 scripts, procura arquivos e áreas de administração que não deveriam estar públicos e verifica a sua API, se você tiver uma.

* Ela envia no máximo 200 requisições e para depois de 8 minutos.
* Ela precisa de uma prova de que você é o dono do site: um registro de DNS, uma meta tag ou um arquivo, adicionado uma vez. Continua funcionando enquanto o valor estiver publicado.
* Você aprova cada verificação Deep antes de ela começar.
* O Deep vem com o plano Deep, que inclui 20 verificações Deep por mês por $19 ao mês, ou $190 ao ano. O plano Gratuito não tem verificações Deep.

> **Good to know**
>
> As duas verificações espaçam as requisições e param cedo se o seu site
> responder "requisições demais" ou começar a falhar. Elas seguem as regras do
> seu robots.txt para as páginas que descobrem, e leem a sua página inicial e os
> arquivos que ela carrega da mesma forma que o navegador de um visitante faria.

## Qual devo rodar?

Comece com o Pulse. Ele encontra as falhas que a maioria dos sites tem, geralmente em menos de 15 segundos, de graça. Rode o Deep quando quiser saber o que alguém poderia encontrar explorando o site inteiro, como arquivos expostos, páginas de administração esquecidas ou uma API aberta.