# Apprendre avec Pick

De courtes leçons sur la façon dont les sites web sont attaqués et ce qu’il faut faire, en termes simples, en environ deux minutes chacune.

Pick est le cadenas qui vous guide dans ces leçons. Chaque leçon explique une chose qu’une analyse peut trouver, pourquoi elle compte et que faire, puis se termine par une action à tester dans Lockpick.

- [N’importe qui peut envoyer un e-mail en votre nom. Voici pourquoi](/fr/learn/email-anyone-can-send.md). Pourquoi un inconnu peut envoyer un e-mail qui semble venir de votre domaine, et les trois enregistrements qui l’en empêchent.
- [Ce que signifie vraiment le cadenas dans la barre d’adresse](/fr/learn/the-lock-in-the-address-bar.md). L’icône de cadenas indique que la connexion est privée, et non que le site est fiable. Quelques paramètres permettent de le garder ainsi.
- [Les paramètres de sécurité que votre site envoie aux navigateurs](/fr/learn/security-settings-for-browsers.md). Quelques courtes instructions que votre site peut envoyer avec chaque page pour indiquer aux navigateurs comment protéger vos visiteurs.
- [Une clé secrète dans le code de votre site](/fr/learn/a-secret-key-in-your-code.md). Pourquoi un mot de passe ou une clé qui se retrouve dans le code public de votre site peut être lu par n’importe qui, et que faire lorsque cela arrive.
- [Votre page d’administration est en ligne](/fr/learn/your-admin-page-is-online.md). Pourquoi les pages de connexion, les panneaux d’administration et les connexions de données accessibles à tous méritent une attention particulière.
- [Des fichiers que vous aviez oubliés étaient publics](/fr/learn/files-you-forgot-were-public.md). Sauvegardes, fichiers de paramètres et dossiers qui se retrouvent sur un site en ligne, et comment une analyse les trouve avant quelqu’un d’autre.
- [Domaines qui ressemblent au vôtre, et pourquoi ils comptent](/fr/learn/lookalike-domains.md). Des adresses qui ressemblent aux vôtres, et des parties de votre propre domaine qui pointent vers un endroit que vous ne contrôlez plus.
- [Comment les attaquants trouvent votre site](/fr/learn/how-attackers-find-your-site.md). La plupart des attaques ne visent personne en particulier. Des outils automatisés analysent tout Internet, et les petits sites sont trouvés de la même façon que les grands.
- [Ce que fait une analyse Deep, et pourquoi elle demande une preuve](/fr/learn/what-a-deep-scan-does.md). Comment une analyse Deep va plus loin qu’un Pulse, et pourquoi Lockpick ne la lance que sur un site dont vous avez montré le contrôle.
- [Laisser votre IA corriger les choses en toute sécurité](/fr/learn/letting-your-ai-fix-things.md). Comment confier un constat à votre assistant de code pour qu’il corrige le bon élément, et comment vérifier son travail.
- [Quand Monitor indique que quelque chose peut vous concerner](/fr/learn/when-monitor-says-may-affect-you.md). Ce que signifie une alerte Monitor, pourquoi elle dit « peut », et comment décider en quelques minutes si vous devez agir.
- [Vérifier à nouveau, et savoir qu’une correction a fonctionné](/fr/learn/rechecking-a-fix.md). Comment Lockpick confirme une correction, ce que signifie « corrigé » dans un rapport, et comment les vérifications automatiques repèrent les problèmes qui reviennent.