# Aprenda com o Pick

Lições curtas sobre como sites são atacados e o que fazer a respeito, em linguagem simples e com cerca de dois minutos cada.

O Pick é o cadeado que guia você por elas. Cada lição explica uma coisa que uma verificação pode encontrar, por que isso importa e o que fazer, e termina com algo para testar no Lockpick.

- [Qualquer pessoa pode enviar e-mails em seu nome. Entenda por quê](/pt-BR/learn/email-anyone-can-send.md). Por que um estranho pode enviar um e-mail que parece ter saído do seu domínio, e os três registros que impedem isso.
- [O que o cadeado na barra de endereço realmente significa](/pt-BR/learn/the-lock-in-the-address-bar.md). O ícone de cadeado significa que a conexão é privada, não que o site é confiável, e algumas configurações mantêm isso assim.
- [Configurações de segurança que o seu site envia aos navegadores](/pt-BR/learn/security-settings-for-browsers.md). Um punhado de instruções curtas que o seu site pode enviar com cada página, dizendo aos navegadores como proteger os seus visitantes.
- [Uma chave secreta no código do seu site](/pt-BR/learn/a-secret-key-in-your-code.md). Por que uma senha ou chave que acaba no código público do seu site pode ser lida por qualquer pessoa, e o que fazer quando isso acontece.
- [A sua página de administração está na internet](/pt-BR/learn/your-admin-page-is-online.md). Por que páginas de login, painéis de administração e conexões de dados que qualquer pessoa pode alcançar merecem cuidado extra.
- [Arquivos que você esqueceu que estavam públicos](/pt-BR/learn/files-you-forgot-were-public.md). Backups, arquivos de configuração e pastas que acabam em um site no ar, e como uma verificação os encontra antes de outra pessoa.
- [Domínios parecidos e por que importam](/pt-BR/learn/lookalike-domains.md). Endereços que parecem com o seu, e partes do seu próprio domínio que apontam para algo que você não controla mais.
- [Como atacantes encontram o seu site, para começar](/pt-BR/learn/how-attackers-find-your-site.md). A maioria dos ataques não é pessoal. Ferramentas automáticas varrem a internet inteira, e sites pequenos são encontrados do mesmo jeito que os grandes.
- [O que uma verificação Deep faz, e por que pede prova](/pt-BR/learn/what-a-deep-scan-does.md). Como uma verificação Deep vai mais fundo que um Pulse, e por que o Lockpick só executa uma em um site que você mostrou controlar.
- [Deixar a sua IA corrigir coisas com segurança](/pt-BR/learn/letting-your-ai-fix-things.md). Como entregar um achado ao seu assistente de programação para que ele corrija a coisa certa, e como conferir o trabalho dele.
- [Quando o Monitor diz que algo pode afetar você](/pt-BR/learn/when-monitor-says-may-affect-you.md). O que um alerta do Monitor significa, por que ele diz "pode" e como decidir em poucos minutos se você precisa agir.
- [Verificar de novo e saber se uma correção funcionou](/pt-BR/learn/rechecking-a-fix.md). Como o Lockpick confirma uma correção, o que "corrigido" significa em um relatório e como as verificações automáticas pegam problemas que voltam.