Realiza auditorías de seguridad de sitios web en lenguaje sencillo que cubren certificados, encabezados, scripts, formularios y detección de spam.
También conocido como PB-Digital-LLC/everthread-cli, everthread-cli
- Stars
- 0
- Herramientas
- —
- Descargas, 30 días
- —
- Última versión
- 0.1.3
- Último commit
- 27 sept 2026
- Licencia
- MIT
¿Qué es EverThread MCP?
EverThread es un MCP server. Realiza auditorías de seguridad de sitios web en lenguaje sencillo que cubren certificados, encabezados, scripts, formularios y detección de spam.
Resumen generado a partir del README del proyecto
Acerca del MCP server de EverThread
EverThread ofrece auditorías de seguridad para sitios web que traducen las vulnerabilidades técnicas a un lenguaje sencillo. Analiza un sitio cargando la página de inicio como si fuera un navegador para inspeccionar certificados SSL, encabezados de seguridad, scripts, formularios, frames y redirecciones. Esta herramienta está diseñada únicamente para la observación y no realiza sondeos activos, intentos de inicio de sesión ni pruebas de explotación. Es gratuita y no requiere API keys para las comprobaciones estándar.
Los desarrolladores pueden integrar este MCP server en clientes MCP como Claude Desktop, Claude Code o Cursor usando el comando npx. El servidor proporciona tres herramientas específicas: check_site, explain_finding y list_findings. Opera con un límite de una nueva comprobación por sitio cada semana, aunque los usuarios pueden acceder a los resultados almacenados dentro de ese periodo. Para flujos de trabajo automatizados, el CLI admite un modo de salida JSON y un flag para fallar los pasos de CI cuando se detectan problemas urgentes.
Qué puedes hacer con él
- 1Interpretar vulnerabilidades de seguridad complejasPide a un cliente de IA que proporcione una explicación legible para un hallazgo técnico específico, como un certificado TLS próximo a caducar.
- 2Realizar comprobaciones periódicas de la salud del sitio webEjecuta un escaneo de seguridad en un dominio para verificar la ausencia de encabezados de seguridad o caídas de conexión inseguras.
Escrito a partir del README del proyecto. Cada caso de uso se verifica con una cita del mismo.
Cómo instalar EverThread MCP
Formatos verificados el 10 nov 2026Añadir a CursorAñadir a GooseInstalar EverThread MCP en Claude Code
$ claude mcp add everthread-cli -- npx -y everthreadInstalar EverThread MCP en Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instalar EverThread MCP en VS Code
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instalar EverThread MCP en VS Code CLI
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Instalar EverThread MCP en Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instalar EverThread MCP en Codex
$ codex mcp add everthread-cli -- npx -y everthreadInstalar EverThread MCP en Codex config.toml
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Instalar EverThread MCP en Gemini CLI
$ gemini mcp add -s user everthread-cli npx -- -y everthreadInstalar EverThread MCP en Gemini settings.json
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Verificaciones automáticas
Ejecutado 15 nov 2026Informe completo →Pasó nuestras verificaciones automáticas. Esto no es una auditoría de seguridad: lee el código y dale al servidor el acceso más limitado que necesite. Cómo funcionan las verificaciones
- Repositorio de origen vinculado y accesiblepb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗Aprobado
- El paquete indica este repositorio como su origeneverthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗Aprobado
- Procedencia de la compilación (atestación de Sigstore)No build attestation published for this releaseNo verificado
- Licencia de código abierto (OSI)MITspdx.org/licenses/MIT.html ↗Aprobado
- Commit o lanzamiento en el último añoLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗Aprobado
- OpenSSF ScorecardNo verificado
- El nombre del paquete no es similar a un paquete popularNo popular package one edit away from everthreadAprobado
- No hay avisos críticos en el paquete ni en sus dependencias99 resolved dependencies checked; no critical advisoryosv.dev ↗Aprobado
- Sin instrucciones ocultas para el modelo0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersAprobado
- Las herramientas destructivas están etiquetadasNo verificado
- El endpoint remoto responde al handshake de MCPNo verificado
README
Ver en GitHubeverthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
Preguntas sobre EverThread MCP
¿Cómo agrego EverThread MCP a Claude Code?
Ejecuta claude mcp add everthread-cli -- npx -y everthread en tu terminal. Añade --scope user para que esté disponible en todos los proyectos.
¿Cómo agrego EverThread MCP a Cursor?
Abre ~/.cursor/mcp.json y añade el servidor en mcpServers, usando la configuración de Cursor que se muestra en la sección de instalación de arriba.
¿Requiere EverThread una API key?
No, el servicio es gratuito y no requiere una clave para la observación.
¿Puedo usar EverThread en un pipeline de CI/CD?
Sí, puedes usar el flag --fail-on para provocar fallos en los pasos de CI basados en hallazgos urgentes o que requieran atención.
¿Qué elementos de seguridad específicos revisa?
Examina certificados, encabezados de seguridad, scripts, formularios, frames, redirecciones y archivos específicos conocidos.
¿Realiza EverThread pruebas de penetración activas?
No, solo realiza observación y no inicia sesión, busca rutas ocultas ni ejecuta herramientas de explotación.