// docs / quickstart

Snelstart

Registreer je, voer je eerste scan uit, lees het rapport. De Free-laag is echt — geen creditcard nodig om te evalueren.

Ga naar /sign-in en kies Google, GitHub of e-mail met magic link. Nieuwe accounts starten op het Free-plan, met 3 scans per maand en alleen passieve scans. Je kunt later upgraden via Account → Facturatie.

2. Voer een scan uit

Kies een doel

Klik in het dashboard op New scan, plak een URL en verstuur. FixVibe normaliseert kale hostnamen (example.com → https://example.com) en weigert interne adressen (RFC 1918, link-local, AWS metadata).

Wacht ~20 seconden

A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.

Lees het rapport

Het rapport opent automatisch zodra het klaar is. Gebruikers van het Free-plan zien alleen de bevinding met de hoogste ernst volledig (titel, beschrijving, bewijs, herstel); de overige bevindingen worden serverzijdig teruggebracht tot ernst-stubs (DOM-inspectie laat niets zien). Het Hobby-plan en hoger (Pro, Unlimited) ontgrendelt alle bevindingen plus de knop om de AI-fix-prompt te kopiëren bij elke bevinding.

3. Een actieve scan uitvoeren (optioneel, Hobby-plan en hoger)

Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.

4. Gebruik de REST API

Maak een bearer-token aan via Account → API tokens. De plaintext wordt één keer getoond; plak die in je CI / Cursor / curl.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Volledige referentie op /docs/api.

5. Verbind FixVibe met je AI-agent (MCP)

FixVibe levert een MCP-server op /api/mcp met zeven tools, twee resources en een slash command /fixvibe-fix voor sjabloonmatige remediatieprompts. Verbind hem met Claude Desktop / Cursor / Continue — zie /docs/mcp.

Waar je hierna heen gaat

Scantypen — passief versus actief versus GitHub-repo-scans, plus de bevestigingsflow.
Domeinen — verifieer een domein, plan herscans, schakel live dreigingsbewaking in.
Quota's en limieten — limieten per laag, API-rate-limieten en bewaarbeleid.

Vastgelopen?

Stuur een e-mail naar support@fixvibe.app met de scan-id en wat je verwachtte versus wat je zag. Het Hobby-plan krijgt standaard support, het Pro-plan krijgt prioritaire support, en het Unlimited-plan bevat dedicated support.

1. Maak een account aan