Effectue des audits de sécurité de sites web en langage clair, couvrant les certificats, les en-têtes, les scripts, les formulaires et la détection de spam.
Aussi connu sous PB-Digital-LLC/everthread-cli, everthread-cli
- Étoiles
- 0
- Outils
- —
- Téléchargements, 30 jours
- —
- Dernière version
- 0.1.3
- Dernier commit
- 27 sept. 2026
- Licence
- MIT
Qu'est-ce que EverThread MCP ?
EverThread est un serveur MCP. Effectue des audits de sécurité de sites web en langage clair, couvrant les certificats, les en-têtes, les scripts, les formulaires et la détection de spam.
Résumé généré à partir du README du projet
À propos du MCP server EverThread
EverThread propose des audits de sécurité de sites web qui traduisent les vulnérabilités techniques en langage clair. Il analyse un site en chargeant la page d'accueil comme un navigateur afin d'inspecter les certificats SSL, les en-têtes de sécurité, les scripts, les formulaires, les frames et les redirections. Cet outil est conçu uniquement pour l'observation et ne réalise aucune sonde active, tentative de connexion ou test d'exploitation. Son utilisation est gratuite et ne nécessite aucune clé API pour les vérifications standards.
Les développeurs peuvent intégrer ce MCP server dans des clients MCP tels que Claude Desktop, Claude Code ou Cursor via la commande npx. Le serveur propose trois outils spécifiques : check_site, explain_finding et list_findings. Il fonctionne avec une limite d'un nouveau contrôle par site chaque semaine, bien que les utilisateurs puissent accéder aux résultats stockés durant cet intervalle. Pour les workflows automatisés, le CLI prend en charge un mode de sortie JSON et un flag pour faire échouer les étapes de CI lorsque des problèmes urgents sont détectés.
Ce que vous pouvez faire avec
- 1Interpréter des vulnérabilités de sécurité complexesDemandez à un client IA de fournir une explication lisible par un humain pour une découverte technique spécifique, comme un certificat TLS arrivant à expiration.
- 2Effectuer des contrôles de santé périodiques de sites webLancez un scan de sécurité sur un domaine pour vérifier l'absence d'en-têtes de sécurité ou la présence de replis de connexion non sécurisés.
Extrait du README du projet. Chaque cas d'utilisation est vérifié par rapport à une citation du document.
Comment installer EverThread MCP
Formats vérifiés le 10 nov. 2026Ajouter à CursorAjouter à GooseInstaller EverThread MCP dans Claude Code
$ claude mcp add everthread-cli -- npx -y everthreadInstaller EverThread MCP dans Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Installer EverThread MCP dans VS Code
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Installer EverThread MCP dans VS Code CLI
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Installer EverThread MCP dans Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Installer EverThread MCP dans Codex
$ codex mcp add everthread-cli -- npx -y everthreadInstaller EverThread MCP dans Codex config.toml
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Installer EverThread MCP dans Gemini CLI
$ gemini mcp add -s user everthread-cli npx -- -y everthreadInstaller EverThread MCP dans Gemini settings.json
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Vérifications automatisées
Exécuté le 15 nov. 2026Rapport complet →A passé nos vérifications automatisées. Il ne s'agit pas d'un audit de sécurité : lisez le code et donnez au serveur l'accès le plus restreint dont il a besoin. Fonctionnement des vérifications
- Dépôt source lié et accessiblepb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗Réussi
- Le nom du package correspond au dépôt sourceeverthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗Réussi
- Provenance du build (attestation Sigstore)No build attestation published for this releaseNon vérifié
- Licence open source (OSI)MITspdx.org/licenses/MIT.html ↗Réussi
- Commit ou version publiée au cours de l'année écouléeLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗Réussi
- OpenSSF ScorecardNon vérifié
- Nom du package non proche d'un package populaireNo popular package one edit away from everthreadRéussi
- Aucun avis critique dans le package ou ses dépendances99 resolved dependencies checked; no critical advisoryosv.dev ↗Réussi
- Aucune instruction cachée destinée au modèle0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersRéussi
- Les outils destructifs sont étiquetésNon vérifié
- Le point de terminaison distant répond à la poignée de main MCPNon vérifié
README
Voir sur GitHubeverthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
Questions sur EverThread MCP
Comment ajouter EverThread MCP à Claude Code ?
Exécutez claude mcp add everthread-cli -- npx -y everthread dans votre terminal. Ajoutez --scope user pour le rendre disponible dans tous les projets.
Comment ajouter EverThread MCP à Cursor ?
Ouvrez ~/.cursor/mcp.json et ajoutez le serveur sous mcpServers, avec la configuration Cursor indiquée dans la section d'installation ci-dessus.
EverThread nécessite-t-il une clé API ?
Non, le service est gratuit et ne nécessite pas de clé pour l'observation.
Puis-je utiliser EverThread dans un pipeline CI/CD ?
Oui, vous pouvez utiliser le flag --fail-on pour déclencher des échecs dans les étapes de CI en fonction des vulnérabilités urgentes ou nécessitant une attention particulière.
Quels éléments de sécurité spécifiques vérifie-t-il ?
Il examine les certificats, les en-têtes de sécurité, les scripts, les formulaires, les frames, les redirections et certains fichiers spécifiques bien connus.
EverThread effectue-t-il des tests d'intrusion actifs ?
Non, il se limite à l'observation et ne procède à aucune connexion, recherche de chemins cachés ou exécution d'outils d'exploitation.