# Pulse ou Deep

O Pulse é uma análise rápida de fora do seu site, e o Deep é uma leitura cuidadosa dele depois que você comprova que é o dono.

O Lockpick tem dois tipos de verificação. Ambos olham apenas o que qualquer pessoa na internet consegue ver, e nenhum deles altera nada no seu site.

|  | Pulse | Deep |
| --- | --- | --- |
| Em palavras simples | Uma análise rápida de fora, do jeito que um estranho ou um bot enxerga o seu site | Uma análise cuidadosa do seu site, do jeito que um atacante determinado faria |
| O que analisamos | A página inicial e os arquivos que ela carrega, as configurações de remetente de e-mail (SPF e DMARC), os cabeçalhos de segurança e o TLS, e os registros públicos de DNS, certificado e subdomínios, em no máximo 10 requisições. | Até 30 páginas legíveis e 20 scripts, arquivos que não deveriam ser públicos, áreas administrativas e a sua API, se você tiver uma. Se o seu site monta as páginas no navegador, o relatório informa quanto o Deep conseguiu ler. |
| Quanto tempo leva | Geralmente menos de 15 segundos | De 2 a 8 minutos |
| Precisa de prova de propriedade | Não, só confirme que você tem permissão | Sim, um registro de DNS, uma meta tag ou um arquivo, mantido publicado |

## Pulse

Um Pulse olha o seu site do jeito que um estranho ou um bot olharia. Ele lê a sua página inicial, alguns dos scripts que ela carrega, as suas configurações de e-mail, as suas configurações de segurança e os registros públicos do seu domínio.

* Ele envia no máximo 10 requisições ao seu site. Ler os seus registros públicos de DNS e os logs de certificados não conta, porque eles não tocam no seu site.
* Você só precisa confirmar que é dono do site ou que tem permissão para testá-lo.
* Todo plano tem. O plano Gratuito inclui 5 verificações Pulse por mês.

## Deep

Uma verificação Deep percorre o seu site do jeito que um atacante determinado faria. Ela lê até 30 páginas e 20 scripts, procura arquivos e áreas de administração que não deveriam estar públicos e verifica a sua API, se você tiver uma.

* Ela envia no máximo 200 requisições e para depois de 8 minutos.
* Ela precisa de uma prova de que você é o dono do site: um registro de DNS, uma meta tag ou um arquivo, adicionado uma vez. Continua funcionando enquanto o valor estiver publicado.
* Você aprova cada verificação Deep antes de ela começar.
* O Deep vem com o plano Deep, que inclui 20 verificações Deep por mês por $19 ao mês, ou $190 ao ano. O plano Gratuito não tem verificações Deep.

> **Bom saber**
>
> As duas verificações espaçam as requisições e param cedo se o seu site
> responder "requisições demais" ou começar a falhar. Elas seguem as regras do
> seu robots.txt para as páginas que descobrem, e leem a sua página inicial e os
> arquivos que ela carrega da mesma forma que o navegador de um visitante faria.

## Qual devo rodar?

Comece com o Pulse. Ele encontra as falhas que a maioria dos sites tem, geralmente em menos de 15 segundos, de graça. Rode o Deep quando quiser saber o que alguém poderia encontrar explorando o site inteiro, como arquivos expostos, páginas de administração esquecidas ou uma API aberta.