O que uma verificação Deep faz, e por que pede prova
Como uma verificação Deep vai mais fundo que um Pulse, e por que o Lockpick só executa uma em um site que você mostrou controlar.
Um Pulse lê o seu site do jeito que qualquer visitante poderia. Ele carrega algumas páginas e verifica o que elas revelam.
Um Deep vai mais fundo. Ele lê até 30 páginas, segue os scripts que o seu site carrega e envia um conjunto cuidadoso de requisições inofensivas às partes do seu site que poderiam expor dados, por até 8 minutos.
Por que o Deep pede prova
Essas requisições extras são do tipo que o dono de um site pode não esperar de um estranho. Executá-las contra o site de outra pessoa sem perguntar não é justo e, em muitos lugares, não é legal.
Por isso, antes da sua primeira verificação Deep em um site, o Lockpick pede que você prove que é o dono dele. Você adiciona um valor curto no DNS do seu domínio, na sua página inicial ou em um pequeno arquivo, uma única vez. Cada verificação Deep e cada verificação automática Deep procura esse valor de novo antes de começar, então removê-lo as interrompe.
O que o Deep nunca faz
Ele nunca faz login, nunca altera nada no seu site, nunca tenta invadir e nunca lê o seu código. Cada requisição é registrada, limitada e mostrada no relatório, para que você veja exatamente o que foi verificado.
Isto foi útil?
Como atacantes encontram o seu site, para começar
A maioria dos ataques não é pessoal. Ferramentas automáticas varrem a internet inteira, e sites pequenos são encontrados do mesmo jeito que os grandes.
Deixar a sua IA corrigir coisas com segurança
Como entregar um achado ao seu assistente de programação para que ele corrija a coisa certa, e como conferir o trabalho dele.