# Pulse o Deep

Pulse es una mirada externa rápida a tu sitio, y Deep es un recorrido cuidadoso por él una vez que demuestres que es tuyo.

Lockpick tiene dos tipos de escaneo. Ambos miran solo lo que cualquiera en internet puede ver, y ninguno cambia nada de tu sitio.

|  | Pulse | Deep |
| --- | --- | --- |
| En pocas palabras | Una mirada rápida desde fuera, como la ve un desconocido o un bot | Un recorrido cuidadoso por tu sitio, como lo haría un atacante decidido |
| Qué revisamos | La página principal y los archivos que carga, la configuración del remitente de correo (SPF y DMARC), las cabeceras de seguridad y TLS, y los registros públicos de DNS, certificados y subdominios, en un máximo de 10 solicitudes. | Hasta 30 páginas legibles y 20 scripts, archivos que no deberían ser públicos, áreas de administración y tu API si tienes una. Si tu sitio genera sus páginas en el navegador, el informe indica cuánto pudo leer Deep. |
| Duración | Normalmente menos de 15 segundos | De 2 a 8 minutos |
| Necesita prueba de que es tuyo | No, solo confirmas que tienes permiso | Sí, un registro DNS, una etiqueta meta o un archivo, que debe seguir publicado |

## Pulse

Un Pulse mira tu sitio como lo haría un desconocido o un bot. Lee tu página de inicio, un par de los scripts que carga, la configuración de tu correo, la configuración de seguridad y los registros públicos de tu dominio.

* Envía como máximo 10 solicitudes a tu sitio. Leer tus registros DNS públicos y los registros de certificados no cuenta, porque nunca tocan tu sitio.
* Solo necesitas confirmar que el sitio es tuyo o que tienes permiso para probarlo.
* Todos los planes lo incluyen. El plan gratuito incluye 5 escaneos Pulse al mes.

## Deep

Un escaneo Deep recorre tu sitio como lo haría un atacante decidido. Lee hasta 30 páginas y 20 scripts, busca archivos y áreas de administración que no deberían ser públicos, y revisa tu API si tienes una.

* Envía como máximo 200 solicitudes y se detiene después de 8 minutos.
* Necesita una prueba de que el sitio es tuyo: un registro DNS, una etiqueta meta o un archivo, que se añade una sola vez. Sigue funcionando mientras el valor siga publicado.
* Apruebas cada escaneo Deep antes de que empiece.
* Deep viene con el plan Deep, que incluye 20 escaneos Deep al mes por $19 al mes, o $190 al año. El plan gratuito no tiene escaneos Deep.

> **Bueno saberlo**
>
> Ambos escaneos espacian sus solicitudes y se detienen pronto si tu sitio
> responde "demasiadas solicitudes" o empieza a fallar. Siguen las reglas de tu
> robots.txt para las páginas que descubren, y leen tu página de inicio y los
> archivos que carga de la misma forma que lo haría el navegador de un visitante.

## ¿Cuál debo ejecutar?

Empieza con Pulse. Encuentra los huecos que tienen la mayoría de los sitios, normalmente en menos de 15 segundos y gratis. Ejecuta Deep cuando quieras saber qué podría encontrar alguien explorando todo tu sitio, como archivos expuestos, páginas de administración olvidadas o una API abierta.