# O que uma verificação Deep faz, e por que pede prova

Como uma verificação Deep vai mais fundo que um Pulse, e por que o Lockpick só executa uma em um site que você mostrou controlar.

Um **Pulse** lê o seu site do jeito que qualquer visitante poderia. Ele carrega algumas páginas e verifica o que elas revelam.

Um **Deep** vai mais fundo. Ele lê até 30 páginas, segue os scripts que o seu site carrega e envia um conjunto cuidadoso de requisições inofensivas às partes do seu site que poderiam expor dados, por até 8 minutos.

## Por que o Deep pede prova

Essas requisições extras são do tipo que o dono de um site pode não esperar de um estranho. Executá-las contra o site de outra pessoa sem perguntar não é justo e, em muitos lugares, não é legal.

Por isso, antes da sua primeira verificação Deep em um site, o Lockpick pede que você **prove que é o dono dele**. Você adiciona um valor curto no DNS do seu domínio, na sua página inicial ou em um pequeno arquivo, uma única vez. Cada verificação Deep e cada verificação automática Deep procura esse valor de novo antes de começar, então removê-lo as interrompe.

## O que o Deep nunca faz

Ele nunca faz login, nunca altera nada no seu site, nunca tenta invadir e nunca lê o seu código. Cada requisição é registrada, limitada e mostrada no relatório, para que você veja exatamente o que foi verificado.

> **Good to know**
>
> Se você não tem certeza de qual precisa, comece com o Pulse. O Deep é para sites
> que você administra e onde quer o quadro mais completo.

> **Try it**
>
> [Verifique um site](/app) e escolha Deep. A folha **Comprove que é seu** guia
> você pela prova, passo a passo, no seu provedor de DNS.