Deine Daten
Was Lockpick über dich und deine Websites speichert, wo und wie lange.
Was wir erfassen und warum
Wir speichern Konto- und Arbeitsbereichsdaten, Berechtigungen, Einwilligungen, Abrechnungs- und Nutzungsdaten, um Lockpick bereitzustellen und Zugriffe zu schützen.
Website-Scans
Pulse und gehostetes Deep lesen öffentliche Seiten, Skripte und Domain-Daten. Ergebnisse und bereinigte Belege zeigen Befunde und den Stand von Korrekturen. Schnellprüfungen verfallen standardmäßig nach 7 Tagen.
ZIP-Uploads
Ihr Archiv wird an Lockpick übertragen. Eine konfigurierte KI-Prüfung sendet ausgewählte, bereinigte Dateitexte und Pfade an Anthropic. Rohe Teile werden nach Abschluss, Fehler oder Entfernung gelöscht und nach einer Stunde auch bei pausierter vollständiger Prüfung zur Bereinigung freigegeben. Nach Ablauf ist ein neuer Upload nötig. Gespeicherte ZIP-Berichte enthalten keine Quellcodezitate und laufen nach Abschluss oder Fehler nach 30 Tagen ab. Anbieter- und Sicherungskopien haben eigene Fristen.
Automatische Bereinigung erkennt möglicherweise nicht alle sensiblen Daten. Laden Sie keine Zugangsdaten oder sachfremden personenbezogenen Daten hoch. Abhängigkeitsprüfungen können Paketnamen und Versionen an OSV senden.
Deep Local
Quelldateien und Berichte bleiben auf Ihrem Rechner. Lockpick erhält Projekt, angeforderte Prüfungen und Scanner-Versionen zur Freigabe und protokolliert diese. Wenn Sie Ergebnisse mit einem KI-Assistenten teilen, erhält dessen Anbieter die geteilten Daten.
Abhängigkeiten und verbundene Repositories
Monitor speichert übermittelte Paketnamen und Versionen. Ein verbundenes Repository liefert außerdem Repository- und Commit-Daten sowie das ausgewählte Manifest und die Sperrdatei. Öffentliche Repository- und Skill-Prüfungen lesen den ausgewählten Code; KI-Prüfungen können bereinigte Auszüge an Anthropic senden.
Ask Lockpick
Fragen und letzte Nachrichten gehen an Gemini und bei aktivierter Antwortzuordnung an TypeSafe. TypeSafe kann Website-Namen und Adressen zur Zuordnung einer Kontofrage erhalten. Antwortmetadaten bleiben 30 Tage gespeichert; das Speichern des Fragetexts ist standardmäßig aus.
Cookies und optionale Analysen
Anmelde-Cookies sind für Ihr Konto nötig. Optionale Analysen und maskierte Sitzungsaufzeichnungen benötigen Ihre Einwilligung. Sie können diese hier ändern; Do Not Track und Global Privacy Control werden beachtet. Cookie-Einstellungen.
Training mit anonymisierten Schwachstellen
Wir trainieren das defensive Sicherheitsmodell von Lockpick mit anonymisierten Schwachstellenbefunden. Quellcode, Produktideen, Kontodaten und identifizierende Informationen verwenden wir nicht zum Training. Anonymisierte Trainingsdatensätze enthalten nur eine unterstützte Schwachstellenkategorie, den Schweregrad und die Evidenzklasse; keinen Code, keine Pfade, Domains, Kundenkennungen oder Freitextbegründungen. Frühere Berichte unter unserem Versprechen ohne Modelltraining bleiben ausgeschlossen.
Daten einsehen, exportieren oder löschen
Nutzen Sie die Kontaktdaten der Datenschutzerklärung für eine Kopie, Berichtigung oder Löschung Ihrer Daten oder die Kontoschließung. Vor der Ausführung prüfen wir Ihre Identität.
Das Entfernen einer Website beendet die Überwachung, löscht aber keine früheren Scans. Gelöschte Daten können bis zum Austausch der Sicherungen darin verbleiben. Einzelheiten stehen in der Datenschutzerklärung.
Datenschutz und Daten ansehen · Datenschutzerklärung
Wo
Lockpick läuft auf Servern in den Vereinigten Staaten. Für den Betrieb nutzt es eine kleine Zahl von Anbietern, etwa zum Hosten des Dienstes und zum Versenden von E-Mails. Jeder davon ist in der Datenschutzerklärung genannt.
Ein Ergebnis teilen
Ein Freigabelink zeigt nur deine Punktzahl, deine Note und die Titel der Punkte, die sich zu beheben lohnen. Die Nachweise und Korrekturen bleiben privat. Mit Teilen beenden schaltest du den Link ab.
War das hilfreich?
Danke. Das hilft uns, diese Seite zu verbessern.