// docs / quickstart

Avvio rapido

Registrati, esegui la prima scansione, leggi il report. Il piano Free è reale: non serve una carta di credito per provarlo.

Vai su /sign-in e scegli Google, GitHub o email con magic link. I nuovi account partono dal piano Free, che include 3 scansioni al mese e solo scansioni passive. Puoi passare a un piano superiore in seguito da Account → Fatturazione.

2. Esegui una scansione

Scegli un target

Dalla dashboard clicca Nuova scansione, incolla un URL e invia. FixVibe normalizza i nomi host senza schema (example.com → https://example.com) e rifiuta gli indirizzi interni (RFC 1918, link-local, metadati AWS).

Attendi ~20 secondi

A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.

Leggi il report

Il report si apre automaticamente al termine. Gli utenti del piano Free vedono per intero solo il risultato con la severità più alta (titolo, descrizione, evidenza, rimedio); gli altri risultati vengono ridotti a stub di severità lato server (l'ispezione del DOM non rivela nulla). Il piano Hobby e quelli superiori (Pro, Unlimited) sbloccano tutti i risultati più il pulsante per copiare il prompt di correzione AI su ognuno.

3. Eseguire una scansione attiva (opzionale, piano Hobby e superiori)

Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.

4. Usa la REST API

Crea un bearer token in Account → Token API. Il testo in chiaro viene mostrato una sola volta; incollalo nella tua CI / Cursor / curl.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Riferimento completo su /docs/api.

5. Collega FixVibe al tuo agente AI (MCP)

FixVibe include un server MCP su /api/mcp con sette strumenti, due risorse e un comando slash /fixvibe-fix per prompt di remediation basati su template. Collegalo a Claude Desktop / Cursor / Continue; vedi /docs/mcp.

Dove andare dopo

Tipi di scansione: passive vs attive vs scansioni di repository GitHub, flusso di attestazione.
Domini: verifica un dominio, pianifica ri-scansioni, abilita il monitoraggio delle minacce in tempo reale.
Quote e limiti: limiti per piano, rate limit API, politiche di conservazione.

Bloccato?

Scrivi a support@fixvibe.app con l'id della scansione e ciò che ti aspettavi rispetto a ciò che hai visto. Il piano Hobby riceve supporto standard, il piano Pro supporto prioritario, e il piano Unlimited include supporto dedicato.

1. Crea un account