// docs / quickstart

Início rápido

Cadastre-se, execute sua primeira varredura e leia o relatório. O plano Free é real — não é necessário cartão de crédito para avaliar.

Visite /sign-in e escolha Google, GitHub ou e-mail com link mágico. Novas contas começam no plano Free, que inclui 3 varreduras por mês e apenas varreduras passivas. Você pode atualizar depois em Conta → Faturamento.

2. Execute uma varredura

Escolha um alvo

No painel, clique em Nova varredura, cole uma URL e envie. O FixVibe normaliza nomes de host simples (example.com → https://example.com) e rejeita endereços internos (RFC 1918, link-local, metadados AWS).

Aguarde ~20 segundos

A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.

Leia o relatório

O relatório abre automaticamente ao concluir. Usuários do plano Free veem apenas a descoberta de maior severidade por completo (título, descrição, evidência, remediação); as demais descobertas são reduzidas a stubs de severidade no servidor (inspecionar o DOM não revela nada). O plano Hobby e os superiores (Pro, Unlimited) desbloqueiam todas as descobertas e adicionam o botão de copiar o prompt de correção com IA em cada uma.

3. Rodar uma varredura ativa (opcional, plano Hobby ou superior)

Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.

4. Use a REST API

Crie um token bearer em Conta → Tokens de API. O texto simples é mostrado uma vez; cole-o no seu CI / Cursor / curl.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Referência completa em /docs/api.

5. Conecte o FixVibe ao seu agente de IA (MCP)

O FixVibe inclui um servidor MCP em /api/mcp com sete ferramentas, dois recursos e um comando slash /fixvibe-fix para prompts de remediação modelados. Conecte-o ao Claude Desktop / Cursor / Continue — veja /docs/mcp.

Para onde ir em seguida

Tipos de varredura — passiva vs. ativa vs. varreduras de repositório GitHub, o fluxo de atestação.
Domínios — verifique um domínio, agende novas varreduras e ative monitoramento de ameaças em tempo real.
Cotas e limites — limites por plano, limites de taxa da API, políticas de retenção.

Travou?

Envie e-mail para support@fixvibe.app com o id da varredura e o que você esperava em comparação ao que viu. O plano Hobby recebe suporte padrão, o plano Pro tem suporte prioritário, e o plano Unlimited inclui suporte dedicado.

1. Crie uma conta