// docs / quickstart

Schnellstart

Registrieren, ersten Scan starten, Bericht lesen. Der Free-Tarif ist echt: Zum Ausprobieren brauchst du keine Kreditkarte.

Besuche /sign-in und wähle Google, GitHub oder Magic-Link-E-Mail. Neue Konten starten im Plan Free, der 3 Scans pro Monat und nur passive Scans umfasst. Du kannst später unter Konto → Abrechnung upgraden.

2. Scan starten

Ziel auswählen

Klicke im Dashboard auf Neuer Scan, füge eine URL ein und sende sie ab. FixVibe normalisiert reine Hostnamen (example.com → https://example.com) und lehnt interne Adressen ab (RFC 1918, link-local, AWS metadata).

Wait for the report

Ein passiver Scan ordnet die App zu, prüft die versendeten Antworten und die Konfiguration auf hochzuverlässige Sicherheitssignale und bereitet den Bericht vor. Live-Fortschrittsströme über das Dashboard; Sie müssen nicht aktualisieren.

Bericht lesen

The report opens automatically when complete. Free plan users see only the highest-severity finding in full (title, description, evidence, remediation); other findings are stripped to severity-only stubs server-side (DOM inspection reveals nothing). The Hobby plan and higher (Pro, Unlimited) unlock every finding plus the right remediation action for each one: coding-agent prompts for code/config fixes, operator steps for DNS/provider/secret/manual fixes.

3. Einen aktiven Scan ausführen (optional, Hobby-Plan und höher)

Aktive Scans führen eine begrenzte, zerstörungsfreie Überprüfung Ihrer Domänen durch. Fügen Sie eine Domäne bei Dashboard → Domains hinzu und verifizieren Sie sie, autorisieren Sie aktive Tests für diese Domäne und starten Sie dann einen aktiven Scan von New scan → Active mode oder bis REST/MCP, sofern Ihr Plan dies zulässt.

4. REST API verwenden

Erstelle unter Konto → API-Tokens einen Bearer-Token. Der Klartext wird einmal angezeigt; füge ihn in CI / Cursor / curl ein.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Vollständige Referenz unter /docs/api.

5. FixVibe mit deinem KI-Agenten verbinden (MCP)

FixVibe liefert unter /api/mcp einen MCP-Server mit sieben Tools, zwei Ressourcen und einem /fixvibe-fix-Slash-Command für vorlagenbasierte Behebungs-Prompts. Binde ihn in Claude Desktop / Cursor / Continue ein; siehe /docs/mcp.

Wohin als Nächstes

Scan-Typen — passiv vs. aktiv vs. GitHub-Repo-Scans, der Attestation-Ablauf.
Domains — Domain verifizieren, Neu-Scans planen, Live-Bedrohungsüberwachung aktivieren.
Kontingente & Limits — Limits pro Tarif, API-Rate-Limits, Aufbewahrungsrichtlinien.

Hängst du fest?

Schreibe an support@fixvibe.app mit der Scan-ID und was du erwartet hast im Vergleich zu dem, was du gesehen hast. Der Hobby-Plan erhält Standard-Support, der Pro-Plan erhält priorisierten Support, und der Unlimited-Plan beinhaltet dedizierten Support.

1. Konto erstellen