Sertifikalar, headerlar, scriptler, formlar ve spam tespitini kapsayan, sade İngilizce ile web sitesi güvenlik denetimleri gerçekleştirir.
Ayrıca bilinen adı PB-Digital-LLC/everthread-cli, everthread-cli
- Yıldızlar
- 0
- Araçlar
- —
- İndirmeler, 30 gün
- —
- En son sürüm
- 0.1.3
- Son commit
- 27 Eyl 2026
- Lisans
- MIT
EverThread MCP nedir?
EverThread bir MCP sunucusudur. Sertifikalar, headerlar, scriptler, formlar ve spam tespitini kapsayan, sade İngilizce ile web sitesi güvenlik denetimleri gerçekleştirir.
Özet, projenin README dosyasından oluşturuldu
EverThread MCP sunucusu hakkında
EverThread, teknik zafiyetleri sade bir dille açıklayan web sitesi güvenlik denetimleri sunar. Bir siteyi, SSL sertifikalarını, güvenlik headerlarını, scriptleri, formları, frame'leri ve yönlendirmeleri incelemek için bir tarayıcı gibi ana sayfayı yükleyerek analiz eder. Bu araç sadece gözlem amaçlı tasarlanmıştır; aktif tarama, oturum açma denemeleri veya exploit testi gerçekleştirmez. Kullanımı ücretsizdir ve standart kontroller için API anahtarı gerektirmez.
Geliştiriciler, npx komutunu kullanarak bu server'ı Claude Desktop, Claude Code veya Cursor gibi MCP istemcilerine entegre edebilirler. Server üç spesifik araç sağlar: check_site, explain_finding ve list_findings. Her site için haftada bir taze kontrol sınırı ile çalışır, ancak kullanıcılar bu süre zarfında saklanan sonuçlara erişebilirler. Otomatik iş akışları için CLI, JSON çıktı modunu ve acil sorunlar tespit edildiğinde CI adımlarını durduracak bir bayrağı destekler.
Neler yapabilirsiniz
- 1Karmaşık güvenlik zafiyetlerini yorumlamaSüresi dolmak üzere olan bir TLS sertifikası gibi belirli bir teknik bulgu için bir AI istemcisinden insan tarafından okunabilir bir açıklama yapmasını isteyin.
- 2Periyodik web sitesi sağlık kontrolleri gerçekleştirmeEksik güvenlik headerlarını veya güvensiz bağlantı düşüşlerini (fallback) kontrol etmek için bir domain üzerinde güvenlik taraması yapın.
Projenin README dosyasından alınmıştır. Her kullanım durumu, oradaki bir alıntı ile kontrol edilir.
EverThread MCP nasıl yüklenir
Biçimler 10 Kas 2026 tarihinde doğrulandıCursor'a ekleGoose'a ekleEverThread MCP'yi Claude Code içine yükleyin
$ claude mcp add everthread-cli -- npx -y everthreadEverThread MCP'yi Cursor içine yükleyin
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}EverThread MCP'yi VS Code içine yükleyin
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}EverThread MCP'yi VS Code CLI içine yükleyin
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'EverThread MCP'yi Claude Desktop içine yükleyin
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}EverThread MCP'yi Codex içine yükleyin
$ codex mcp add everthread-cli -- npx -y everthreadEverThread MCP'yi Codex config.toml içine yükleyin
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
EverThread MCP'yi Gemini CLI içine yükleyin
$ gemini mcp add -s user everthread-cli npx -- -y everthreadEverThread MCP'yi Gemini settings.json içine yükleyin
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Otomatik kontroller
Çalıştırıldı 15 Kas 2026Tam rapor →Otomatik kontrollerimizden geçti. Bu bir güvenlik denetimi değildir: kodu okuyun ve sunucuya ihtiyaç duyduğu en dar erişimi verin. Kontroller nasıl çalışır
- Kaynak deposu bağlantılı ve erişilebilirpb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗Geçti
- Paket, bu depoyu kaynağı olarak gösteriyoreverthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗Geçti
- Derleme kökeni (Sigstore onayı)No build attestation published for this releaseKontrol edilmedi
- Açık kaynak lisansı (OSI)MITspdx.org/licenses/MIT.html ↗Geçti
- Son bir yıl içinde commit veya sürüm mevcutLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗Geçti
- OpenSSF ScorecardKontrol edilmedi
- Paket adı popüler bir pakete yakın değilNo popular package one edit away from everthreadGeçti
- Pakette veya bağımlılıklarında kritik uyarı yok99 resolved dependencies checked; no critical advisoryosv.dev ↗Geçti
- Modele yönelik gizli talimat yok0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersGeçti
- Yıkıcı araçlar etiketlenmişKontrol edilmedi
- Uzak uç nokta MCP el sıkışmasına yanıt veriyorKontrol edilmedi
everthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
EverThread MCP soruları
EverThread MCP'yi Claude Code'a nasıl eklerim?
Terminalinizde claude mcp add everthread-cli -- npx -y everthread komutunu çalıştırın. Her projede kullanılabilir olması için --scope user ekleyin.
EverThread MCP'yi Cursor'a nasıl eklerim?
~/.cursor/mcp.json dosyasını açın ve yukarıdaki yükleme bölümünde gösterilen Cursor yapılandırmasını kullanarak sunucuyu mcpServers altına ekleyin.
EverThread bir API anahtarı gerektiriyor mu?
Hayır, servis ücretsizdir ve gözlem yapmak için bir anahtar gerektirmez.
EverThread'i bir CI/CD hattında kullanabilir miyim?
Evet, acil veya dikkat gerektiren bulgulara dayanarak CI adımlarında hata tetiklemek için --fail-on bayrağını kullanabilirsiniz.
Hangi spesifik güvenlik öğelerini kontrol ediyor?
Sertifikaları, güvenlik headerlarını, scriptleri, formları, frame'leri, yönlendirmeleri ve belirli bilinen dosyaları inceler.
EverThread aktif penetrasyon testi yapıyor mu?
Hayır, sadece gözlem yapar; oturum açmaz, gizli yolları araştırmaz veya exploit araçları çalıştırmaz.