// docs / quickstart
Avviu rapidu
Sign up, run u vostru first scansione, read u raportu. The Free tier hè real — nò credit card required à evaluate.
1. Creà un contu
Visità /sign-in è sceglite Google, GitHub o email cù magic link. I conti novi cumincianu cù u pianu Free, chì cumprende 3 scani per mese è solu scani passivi. Pudete aggiurnà più tardi da Contu → Fatturazione.
2. Lancià una scansione
Sceglie un bersagliu
From u dashboard click New scansione, paste a URL, è submit. FixVibe normalises bare hostnames (example.com → https://example.com) è rejects internal addresses (RFC 1918, link-local, AWS metadata).
Wait ~20 seconds
A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.
Leghje u raportu
U raportu si apre autumaticamente quandu hè cumpletu. L'utilizatori di u pianu Free vedenu solu a scuperta cù a più alta gravità in modu cumpletu (titulu, descrizzione, prova, rimediu); l'altre scuperte sò ridotte da u serveru à stubs chì mostranu solu gravità (l'ispezione di u DOM ùn rivela nunda). U pianu Hobby è quelli più alti (Pro, Unlimited) sbluccanu tutte e scuperte più u buttone per copià u prompt di correzzione AI in ognuna.
3. Lancià una scansione active (opzionale, pianu Hobby è più altu)
Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.
4. Use u REST API
Mint a bearer token at Account → API tokens. Plaintext hè shown once; paste it into u vostru CI / Cursor / curl.
# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
-H "Authorization: Bearer fxv_..." \
-H "content-type: application/json" \
-d '{"target":"https://staging.example.com"}'Full reference at /docs/api.
5. Plug FixVibe into u vostru AI agent (MCP)
FixVibe ships an Servitore MCP at /api/mcp cù seven tools, two resources, è a /fixvibe-fix slash command per templated remediation prompts. Wire it into Claude Desktop / Cursor / Continue — see /docs/mcp.
Induve èà dopu
- Tipi di scansione — passive vs active vs GitHub repo scansioni, u attestation flow.
- Duminii — verify a duminiu, schedule re-scansioni, enable live threat monitoring.
- Quote è limiti — per-tier caps, API rate limits, retention policies.
Bloccatu?
Mandate una email à support@fixvibe.app cù l'id di a scansione è ciò chì aspettavate paragunatu à ciò chì avete vistu. U pianu Hobby riceve supportu standard, u pianu Pro riceve supportu prioritariu, è u pianu Unlimited include supportu dedicatu.
