// docs / quickstart

Inicio rápido

Rexístrate, executa o teu primeiro escaneo e le o informe. O nivel Free é real: non fai falta tarxeta de crédito para avaliar.

Visita /sign-in e escolle Google, GitHub ou correo con magic link. As contas novas comezan no plan Free, que inclúe 3 análises ao mes e só análises pasivas. Podes mellorar máis tarde desde Conta → Facturación.

2. Executa un escaneo

Escolle un obxectivo

Desde o dashboard fai clic en New scan, pega unha URL e envía. FixVibe normaliza hostnames espidos (example.com → https://example.com) e rexeita enderezos internos (RFC 1918, link-local, AWS metadata).

Agarda ~20 segundos

A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.

Le o informe

O informe ábrese automaticamente ao rematar. Os usuarios do plan Free só ven enteiro o atopado coa severidade máis alta (título, descrición, evidencia, remedio); o resto redúcese no servidor a stubs só coa severidade (a inspección do DOM non revela nada). O plan Hobby e os superiores (Pro, Unlimited) desbloquean todas as descubertas e engaden o botón para copiar o aviso de corrección con IA en cada unha.

3. Executar unha análise activa (opcional, plan Hobby e superiores)

Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.

4. Usa a REST API

Crea un bearer token en Account → API tokens. O texto plano móstrase unha soa vez; pégao no teu CI / Cursor / curl.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Referencia completa en /docs/api.

5. Conecta FixVibe ao teu axente de IA (MCP)

FixVibe inclúe un servidor MCP en /api/mcp con sete ferramentas, dous recursos e un slash command /fixvibe-fix para prompts de remediación con modelo. Conéctao a Claude Desktop / Cursor / Continue; consulta /docs/mcp.

Onde ir despois

Tipos de escaneo — pasivo vs activo vs escaneos de repos GitHub, o fluxo de attestación.
Dominios — verifica un dominio, programa reescaneos, activa a monitorización de ameazas en directo.
Cotas e límites — topes por nivel, límites de taxa da API, políticas de retención.

Atascado?

Escribe a support@fixvibe.app co id da análise e o que esperabas fronte ao que viches. O plan Hobby recibe soporte estándar, o plan Pro soporte prioritario, e o plan Unlimited inclúe soporte dedicado.

1. Crea unha conta