본문으로 건너뛰기 Lockpick

Lockpick이 나와 내 사이트에 대해 무엇을, 어디에, 얼마 동안 보관하는지 설명합니다.

수집하는 정보와 목적

Lockpick을 제공하고 접근을 보호하기 위해 계정 및 워크스페이스 정보, 권한, 동의 선택, 결제 및 이용 기록을 보관합니다.

웹사이트 검사

Pulse와 호스팅된 Deep은 공개 페이지, 스크립트와 도메인 기록을 읽습니다. 문제를 보여 주고 수정을 추적하기 위해 결과와 민감 정보를 가린 증거를 보관합니다. 빠른 검사는 기본적으로 7일 후 만료됩니다.

ZIP 업로드

압축 파일은 Lockpick으로 전송됩니다. 설정된 AI 검토는 선택하고 민감 정보를 가린 파일 내용과 경로를 Anthropic에 보냅니다. 원본 청크는 완료, 실패 또는 제거 후 삭제되며 전체 검토가 일시 중지되어도 1시간 후 정리 대상이 됩니다. 만료 후 계속하려면 다시 업로드해야 합니다. 저장된 ZIP 보고서는 소스 인용을 제외하며 완료 또는 실패 후 30일에 만료됩니다. 제공업체와 백업 사본의 보관 기간은 별도입니다.

자동 제거가 모든 민감 정보를 찾아내지는 못할 수 있습니다. 인증 정보나 검사와 무관한 개인정보를 업로드하지 마세요. 의존성 검사에서는 패키지 이름과 버전을 OSV에 보낼 수 있습니다.

Deep Local

소스 파일과 보고서는 내 컴퓨터에 남습니다. Lockpick은 검사 승인을 위해 프로젝트, 요청한 검사와 스캐너 버전을 받고 승인 기록을 남깁니다. 결과를 AI 도우미와 공유하면 해당 제공업체는 공유한 내용을 받습니다.

CLI 명령

의존성과 연결된 저장소

Monitor는 전송한 패키지 이름과 버전을 보관합니다. 연결된 저장소는 저장소 및 커밋 정보와 선택한 매니페스트, 잠금 파일도 제공합니다. 공개 저장소 및 스킬 검사는 선택한 코드를 읽으며, AI 검토에서 민감 정보를 가린 일부 내용을 Anthropic에 보낼 수 있습니다.

Ask Lockpick

질문과 최근 메시지는 Gemini로 전송되며 답변 매칭이 켜져 있으면 TypeSafe에도 전송됩니다. TypeSafe는 계정 질문을 확인하기 위해 사이트 이름과 주소를 받을 수 있습니다. 답변 메타데이터는 30일 보관하며 질문 본문 저장은 기본적으로 꺼져 있습니다.

쿠키와 선택적 분석

로그인 쿠키는 계정 이용에 필요합니다. 선택적 분석과 정보가 가려진 세션 재생은 동의가 있어야 작동합니다. 여기서 선택을 바꿀 수 있으며 Do Not Track과 Global Privacy Control을 존중합니다. 쿠키 설정.

익명화한 취약점으로 학습

Lockpick의 방어 보안 모델은 익명화된 취약점 발견 데이터로 학습합니다. 소스 코드, 제품 아이디어, 계정 정보 또는 식별 정보는 학습에 사용하지 않습니다. 익명화된 학습 기록에는 지원되는 취약점 범주, 심각도와 증거 분류만 포함하며 코드, 경로, 도메인, 고객 식별자나 자유 형식의 사유는 포함하지 않습니다. 학습하지 않겠다는 기존 약속 아래 수집한 이전 보고서는 제외합니다.

데이터 열람, 내보내기 또는 삭제

개인정보 처리방침의 연락처로 데이터 사본, 정정, 삭제 또는 계정 폐쇄를 요청하세요. 처리 전에 본인을 확인합니다.

사이트를 제거하면 모니터링은 중단되지만 이전 검사는 삭제되지 않습니다. 삭제한 데이터는 백업이 교체될 때까지 남을 수 있습니다. 보관 기간은 처리방침을 확인하세요.

개인정보 및 데이터 보기 · 개인정보 처리방침

저장 위치

Lockpick은 미국의 서버에서 실행됩니다. 서비스를 호스팅하고 이메일을 보내는 등의 일을 위해 소수의 제공자를 사용하며, 각 제공자는 개인정보처리방침에 명시되어 있습니다.

결과 공유하기

공유 링크에는 점수, 등급, 고쳐 볼 가치가 있는 항목의 제목만 표시됩니다. 근거와 수정 방법은 비공개로 남으며, 공유 중지를 선택하면 링크가 꺼집니다.

도움이 되었나요?