# Aprende con Pick

Lecciones breves sobre cómo atacan los sitios web y qué hacer al respecto, con palabras sencillas y unos dos minutos cada una.

Pick es el candado que te guía en ellas. Cada lección explica una cosa que puede encontrar un escaneo, por qué importa y qué hacer, y termina con algo que puedes probar en Lockpick.

- [Cualquiera puede enviar correos en tu nombre. Este es el motivo](/es/learn/email-anyone-can-send.md). Por qué un desconocido puede enviar un correo que parece venir de tu dominio, y los tres registros que lo impiden.
- [Qué significa realmente el candado de la barra de direcciones](/es/learn/the-lock-in-the-address-bar.md). El icono del candado significa que la conexión es privada, no que el sitio sea de confianza, y algunos ajustes lo mantienen así.
- [Ajustes de seguridad que tu sitio envía a los navegadores](/es/learn/security-settings-for-browsers.md). Un puñado de instrucciones breves que tu sitio puede enviar con cada página para indicar a los navegadores cómo proteger a tus visitantes.
- [Una clave secreta en el código de tu sitio](/es/learn/a-secret-key-in-your-code.md). Por qué cualquiera puede leer una contraseña o clave que acaba en el código público de tu sitio, y qué hacer cuando pasa.
- [Tu página de administración está en internet](/es/learn/your-admin-page-is-online.md). Por qué las páginas de inicio de sesión, los paneles de administración y las conexiones de datos que cualquiera puede alcanzar merecen un cuidado extra.
- [Archivos que olvidaste que eran públicos](/es/learn/files-you-forgot-were-public.md). Copias de seguridad, archivos de ajustes y carpetas que acaban en un sitio activo, y cómo un escaneo los encuentra antes que otro.
- [Dominios parecidos y por qué importan](/es/learn/lookalike-domains.md). Direcciones que se parecen a la tuya, y partes de tu propio dominio que apuntan a algo que ya no controlas.
- [Cómo encuentran los atacantes tu sitio en primer lugar](/es/learn/how-attackers-find-your-site.md). La mayoría de los ataques no son personales. Herramientas automáticas escanean todo internet, y los sitios pequeños se encuentran igual que los grandes.
- [Qué hace un escaneo Deep, y por qué pide una prueba](/es/learn/what-a-deep-scan-does.md). Cómo un escaneo Deep mira más allá de un Pulse, y por qué Lockpick solo ejecuta uno en un sitio que has demostrado que controlas.
- [Dejar que tu IA corrija cosas con seguridad](/es/learn/letting-your-ai-fix-things.md). Cómo entregar un hallazgo a tu asistente de programación para que corrija lo correcto, y cómo comprobar su trabajo.
- [Cuando Monitor dice que algo puede afectarte](/es/learn/when-monitor-says-may-affect-you.md). Qué significa una alerta de Monitor, por qué dice "puede", y cómo decidir en unos minutos si necesitas actuar.
- [Volver a comprobar, y cómo saber que una corrección funcionó](/es/learn/rechecking-a-fix.md). Cómo Lockpick confirma una corrección, qué significa "corregido" en un informe, y cómo las comprobaciones automáticas detectan los problemas que vuelven.