Melakukan audit keamanan website dalam bahasa Inggris sederhana yang mencakup sertifikat, header, script, form, dan deteksi spam.
Juga dikenal sebagai PB-Digital-LLC/everthread-cli, everthread-cli
- Stars
- 0
- Tools
- —
- Unduhan, 30 hari
- —
- Versi terbaru
- 0.1.3
- Commit terakhir
- 27 Sep 2026
- Lisensi
- MIT
Apa itu EverThread MCP?
EverThread adalah MCP server. Melakukan audit keamanan website dalam bahasa Inggris sederhana yang mencakup sertifikat, header, script, form, dan deteksi spam.
Ringkasan dibuat dari README proyek
Tentang EverThread MCP server
EverThread menyediakan audit keamanan website yang menerjemahkan kerentanan teknis ke dalam bahasa Inggris yang mudah dipahami. Tool ini menganalisis sebuah situs dengan memuat homepage layaknya browser untuk memeriksa SSL certificates, security headers, script, form, frame, dan redirect. Tool ini dirancang hanya untuk observasi dan tidak melakukan probing aktif, upaya login, atau pengujian exploit. Layanan ini gratis digunakan dan tidak memerlukan API keys untuk pengecekan standar.
Developer dapat mengintegrasikan MCP server ini ke dalam client MCP seperti Claude Desktop, Claude Code, atau Cursor menggunakan command npx. Server ini menyediakan tiga tool spesifik: check_site, explain_finding, dan list_findings. Operasionalnya dibatasi satu pengecekan baru per situs setiap minggu, meskipun pengguna tetap dapat mengakses hasil yang sudah tersimpan dalam rentang waktu tersebut. Untuk workflow otomatis, CLI ini mendukung mode output JSON dan flag untuk menghentikan langkah CI ketika masalah mendesak terdeteksi.
Apa yang bisa Anda lakukan dengannya
- 1Menginterpretasikan kerentanan keamanan yang kompleksMinta client AI untuk memberikan penjelasan yang mudah dibaca manusia untuk temuan teknis tertentu, seperti TLS certificate yang akan kedaluwarsa.
- 2Melakukan pengecekan kesehatan website secara berkalaJalankan pemindaian keamanan pada sebuah domain untuk memeriksa apakah ada security headers yang hilang atau fallback koneksi yang tidak aman.
Ditulis berdasarkan README proyek. Setiap use case diperiksa terhadap kutipan dari README tersebut.
Cara menginstal EverThread MCP
Format diverifikasi 10 Nov 2026Tambahkan ke CursorTambahkan ke GooseInstal EverThread MCP di Claude Code
$ claude mcp add everthread-cli -- npx -y everthreadInstal EverThread MCP di Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instal EverThread MCP di VS Code
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instal EverThread MCP di VS Code CLI
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Instal EverThread MCP di Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Instal EverThread MCP di Codex
$ codex mcp add everthread-cli -- npx -y everthreadInstal EverThread MCP di Codex config.toml
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Instal EverThread MCP di Gemini CLI
$ gemini mcp add -s user everthread-cli npx -- -y everthreadInstal EverThread MCP di Gemini settings.json
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Pengecekan otomatis
Berjalan 15 Nov 2026Laporan lengkap →Lolos checks otomatis kami. Ini bukan audit keamanan: baca kodenya dan berikan server akses paling terbatas yang dibutuhkannya. Cara kerja checks
- Source repository terhubung dan dapat dijangkaupb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗Lolos
- Nama paket mencantumkan repositori ini sebagai sumbernyaeverthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗Lolos
- Provenance build (atestasi Sigstore)No build attestation published for this releaseTidak diperiksa
- Lisensi open source (OSI)MITspdx.org/licenses/MIT.html ↗Lolos
- Ada commit atau release dalam satu tahun terakhirLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗Lolos
- OpenSSF ScorecardTidak diperiksa
- Nama package tidak mirip dengan package populerNo popular package one edit away from everthreadLolos
- Tidak ada advisory kritis pada paket atau dependensinya99 resolved dependencies checked; no critical advisoryosv.dev ↗Lolos
- Tidak ada instruksi tersembunyi untuk model0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersLolos
- Tools yang bersifat destruktif telah diberi labelTidak diperiksa
- Endpoint remote merespons handshake MCPTidak diperiksa
README
Lihat di GitHubeverthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
Pertanyaan tentang EverThread MCP
Bagaimana cara menambahkan EverThread MCP ke Claude Code?
Jalankan claude mcp add everthread-cli -- npx -y everthread di terminal Anda. Tambahkan --scope user agar tersedia di semua proyek.
Bagaimana cara menambahkan EverThread MCP ke Cursor?
Buka ~/.cursor/mcp.json dan tambahkan server di bawah mcpServers, menggunakan config Cursor yang ditunjukkan di bagian instalasi di atas.
Apakah EverThread memerlukan API key?
Tidak, layanan ini gratis dan tidak memerlukan key untuk melakukan observasi.
Bisakah saya menggunakan EverThread dalam pipeline CI/CD?
Ya, Anda bisa menggunakan flag --fail-on untuk memicu kegagalan pada langkah CI berdasarkan temuan yang bersifat mendesak atau memerlukan perhatian.
Elemen keamanan spesifik apa saja yang diperiksa?
Tool ini memeriksa sertifikat, security headers, script, form, frame, redirect, dan file spesifik yang umum dikenal.
Apakah EverThread melakukan penetration testing aktif?
Tidak, tool ini hanya melakukan observasi dan tidak melakukan login, mencari hidden paths, atau menjalankan exploit tools.