Permissões

Quando um assistente faz login, ou quando você faz login na CLI, você escolhe o que ele pode fazer. Ele só pode fazer aquilo que você mesmo pode fazer nesse espaço de trabalho.

Cada permissão abaixo cita a tela de consentimento palavra por palavra. Ao concedê-la, você confirma o que a citação diz.

Leitura lockpick.read

Ver sites, verificações, achados e orientações de correção que você pode acessar.

Verificações Pulse lockpick.pulse

Iniciar verificações Pulse, verificações rápidas gratuitas e a opção gratuita "Reler este registro", configurar ou pausar verificações automáticas Pulse e compartilhar ou deixar de compartilhar o link público de um resultado Pulse. Eu sou dono dos sites que peço ao Lockpick para avaliar, ou tenho permissão para testá-los.

Sites lockpick.sites

Adicionar sites, trocar o site gratuito do workspace, enviar as versões de pacotes de um site e importar quais achados dele estão aceitos ou dispensados, quando meu papel permitir. Trocar pode remover um site do monitoramento.

Verificações Deep lockpick.deep

Preparar verificações Deep e verificações automáticas Deep em sites com propriedade comprovada. Eu aprovarei cada verificação Deep e cada verificação automática Deep no Lockpick.

Manter conectado offline_access

Manter esta conexão ativa até ela expirar ou você revogá-la.

Identificar sua conta openid

Compartilhe o identificador permanente da sua conta Lockpick. Isso não autoriza análises.

Compartilhar seu e-mail email

Compartilhe seu endereço de e-mail e se o Lockpick o verificou.

A CLI pede as mesmas permissões pelo nome: read, pulse, sites e deep.

O que sempre depende de você

• Cada verificação depende da sua autorização. Um Pulse precisa da sua confirmação de que você é o dono do site ou de que pode testá-lo. Uma verificação Deep precisa de prova de propriedade e da sua aprovação no Lockpick, sempre.
• Nada é alterado no seu site. Cada ferramenta apenas lê, e as verificações são as mesmas verificações limitadas e somente leitura do app web.
• Os custos são os mesmos da web. Leituras, verificações rápidas e Reler este registro são gratuitas. Um Pulse ou um Deep usa uma verificação da sua cota mensal.

Limites

Assistentes e chaves de CLI compartilham limites para que nada saia de controle. Cada chave ou conexão pode fazer 120 requisições por minuto e 2000 por dia, um espaço de trabalho pode iniciar 30 alterações por minuto, e uma pessoa pode executar 10 verificações rápidas por hora por meio de assistentes. Quando um limite é atingido, o Lockpick informa quanto tempo esperar.