EverThread MCP란?
EverThread은(는) MCP server입니다. 인증서, 헤더, 스크립트, 양식 및 스팸 탐지를 포함한 웹사이트 보안 감사를 쉬운 영어로 수행합니다.
프로젝트 README에서 생성된 요약
EverThread MCP server 정보
EverThread는 기술적인 취약점을 쉬운 영어로 변환하여 웹사이트 보안 감사를 제공합니다. 브라우저와 같이 홈페이지를 로드하여 SSL 인증서, 보안 헤더, 스크립트, 양식, 프레임 및 리다이렉트를 검사함으로써 사이트를 분석합니다. 이 도구는 관찰 전용으로 설계되었으며 능동적인 탐색, 로그인 시도 또는 익스플로잇 테스트를 수행하지 않습니다. 무료로 사용할 수 있으며 표준 점검에는 API 키가 필요하지 않습니다.
개발자는 npx 명령어를 사용하여 이 MCP server를 Claude Desktop, Claude Code 또는 Cursor와 같은 MCP 클라이언트에 통합할 수 있습니다. 이 server는 check_site, explain_finding, list_findings라는 세 가지 특정 도구를 제공합니다. 사이트당 매주 1회의 새로운 점검 제한이 있지만, 사용자는 해당 기간 내에 저장된 결과에 접근할 수 있습니다. 자동화된 워크플로우를 위해 CLI는 JSON 출력 모드와 긴급한 문제가 감지되었을 때 CI 단계를 실패하게 만드는 플래그를 지원합니다.
활용 사례
- 1복잡한 보안 취약점 해석만료 예정인 TLS 인증서와 같은 특정 기술적 결과에 대해 AI 클라이언트에게 사람이 읽기 쉬운 설명을 요청합니다.
- 2정기적인 웹사이트 상태 점검 수행도메인에 대한 보안 스캔을 실행하여 누락된 보안 헤더나 안전하지 않은 연결 폴백을 확인합니다.
프로젝트의 README를 바탕으로 작성되었습니다. 모든 활용 사례는 해당 내용의 인용문과 대조하여 확인합니다.
EverThread MCP 설치 방법
형식 확인: 2026년 11월 10일Cursor에 추가Goose에 추가Claude Code에 EverThread MCP 설치
$ claude mcp add everthread-cli -- npx -y everthreadCursor에 EverThread MCP 설치
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}VS Code에 EverThread MCP 설치
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}VS Code CLI에 EverThread MCP 설치
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Claude Desktop에 EverThread MCP 설치
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Codex에 EverThread MCP 설치
$ codex mcp add everthread-cli -- npx -y everthreadCodex config.toml에 EverThread MCP 설치
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Gemini CLI에 EverThread MCP 설치
$ gemini mcp add -s user everthread-cli npx -- -y everthreadGemini settings.json에 EverThread MCP 설치
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}자동 검사
2026년 11월 15일에 실행됨전체 보고서 →자동 검사를 통과했습니다. 이는 보안 감사가 아닙니다. 코드를 직접 읽고 서버에 필요한 최소한의 권한만 부여하십시오. 검사 방식
- 소스 저장소 연결 및 접근 가능pb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗통과
- 패키지가 이 저장소를 소스로 명시everthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗통과
- 빌드 출처(Sigstore 증명)No build attestation published for this release검사되지 않음
- 오픈 소스 라이선스 (OSI)MITspdx.org/licenses/MIT.html ↗통과
- 최근 1년 내 커밋 또는 릴리스Last commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗통과
- OpenSSF Scorecard검사되지 않음
- 패키지 이름이 인기 패키지와 유사하지 않음No popular package one edit away from everthread통과
- 패키지 및 해당 종속성에 중요한 보안 권고 없음99 resolved dependencies checked; no critical advisoryosv.dev ↗통과
- 모델에 대한 숨겨진 지침 없음0 tool descriptions and the README read; no override phrases, credential paths or hidden characters통과
- 파괴적인 도구에 라벨 표시됨검사되지 않음
- 원격 엔드포인트가 MCP 핸드셰이크에 응답검사되지 않음
README
GitHub에서 보기everthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
EverThread MCP 질문
EverThread MCP를 Claude Code에 추가하려면 어떻게 하나요?
터미널에서 claude mcp add everthread-cli -- npx -y everthread를 실행합니다. 모든 프로젝트에서 사용할 수 있게 하려면 --scope user를 추가합니다.
EverThread MCP를 Cursor에 추가하려면 어떻게 하나요?
~/.cursor/mcp.json를 열고 mcpServers 아래에 서버를 추가합니다. 위 설치 섹션에 표시된 Cursor 구성을 사용합니다.
EverThread를 사용하려면 API 키가 필요한가요?
아니요, 이 서비스는 무료이며 관찰을 위해 키를 요구하지 않습니다.
CI/CD 파이프라인에서 EverThread를 사용할 수 있나요?
네, --fail-on 플래그를 사용하여 긴급하거나 주의가 필요한 결과가 발견될 경우 CI 단계에서 실패를 트리거할 수 있습니다.
어떤 구체적인 보안 요소를 점검하나요?
인증서, 보안 헤더, 스크립트, 양식, 프레임, 리다이렉트 및 특정 well-known 파일을 검사합니다.
EverThread가 능동적인 침투 테스트를 수행하나요?
아니요, 관찰만 수행하며 로그인, 숨겨진 경로 탐색 또는 익스플로잇 도구 실행은 하지 않습니다.