# Pickと学ぶ

Webサイトが攻撃される仕組みと対策を、平易な言葉で説明する短いレッスンです。それぞれ約2分で読めます。

Pick は南京錠のキャラクターで、これらのレッスンを案内します。各レッスンでは、スキャンで見つかりうる一つの問題について、なぜ重要か、何をすべきかを説明します。最後に、Lockpick で試せることを紹介します。

- [誰でもあなたになりすましてメールを送れます。その理由](/ja/learn/email-anyone-can-send.md). 見知らぬ人が、あなたのドメインから届いたように見えるメールを送れる理由と、それを防ぐ3つのレコードについて説明します。
- [アドレスバーの鍵マークが本当に意味すること](/ja/learn/the-lock-in-the-address-bar.md). 南京錠のアイコンは、接続が非公開であることを示すもので、サイトが信頼できることを示すものではありません。いくつかの設定によって、接続を非公開に保てます。
- [サイトがブラウザに送るセキュリティ設定](/ja/learn/security-settings-for-browsers.md). サイトがすべてのページとともに送れる、ブラウザにビジターを守り方を伝える短い指示です。
- [Webサイトのコード内にあるシークレットキー](/ja/learn/a-secret-key-in-your-code.md). パスワードやキーが公開されているサイトのコードに入ると、誰でも読み取れてしまう理由と、そうなった場合の対処法です。
- [管理画面がインターネット上に公開されている](/ja/learn/your-admin-page-is-online.md). 誰でもアクセスできるサインインページ、管理画面、データ接続に特別な注意が必要な理由。
- [公開されてしまっていた、忘れていたファイル](/ja/learn/files-you-forgot-were-public.md). 公開中のサイトに残ってしまうバックアップ、設定ファイル、フォルダーと、攻撃者より先にスキャンで見つける方法です。
- [似せたドメインと、それが問題になる理由](/ja/learn/lookalike-domains.md). 自分のものに似せたアドレスと、もう管理していない先を指しているドメインの一部について説明します。
- [攻撃者はどうやってサイトを見つけるのか](/ja/learn/how-attackers-find-your-site.md). ほとんどの攻撃は個人を狙ったものではありません。自動ツールがインターネット全体をスキャンしており、小規模なサイトも大規模なサイトと同じ方法で見つけられます。
- [Deepスキャンの動作と、なぜ所有の証明を求めるのか](/ja/learn/what-a-deep-scan-does.md). Deepスキャンが Pulse よりどこまで深く調べるのか、そして Lockpick が、あなたが管理していることを示したサイトでしか実行しない理由。
- [AI に安全に修正を任せる](/ja/learn/letting-your-ai-fix-things.md). 検出事項をコーディングアシスタントに渡し、正しい箇所を修正させる方法と、その作業結果を確認する方法です。
- [Monitor が「影響があるかもしれない」と伝えたとき](/ja/learn/when-monitor-says-may-affect-you.md). Monitor のアラートの意味、「かもしれない」と表示される理由、そして数分でその対応が必要かを判断する方法です。
- [再チェックと、修正が効いたかを確認する方法](/ja/learn/rechecking-a-fix.md). Lockpick が修正を確認する方法、レポートにおける「修正済み」の意味、そして戻ってきた問題を自動チェックがどう捉えるかを説明します。