// docs / quickstart

Início rápido

Crie uma conta, execute a sua primeira varredura e leia o relatório. O nível Free é real — não é necessário cartão de crédito para avaliar.

Visita /sign-in e escolhe Google, GitHub ou e-mail com link mágico. Novas contas começam no plano Free, que inclui 3 análises por mês e apenas análises passivas. Podes atualizar mais tarde em Conta → Faturação.

2. Execute uma varredura

Escolha um alvo

No painel, clique em Nova varredura, cole uma URL e envie. O FixVibe normaliza nomes de host simples (example.com → https://example.com) e rejeita endereços internos (RFC 1918, link-local, metadados AWS).

Aguarde ~20 segundos

A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.

Leia o relatório

O relatório abre automaticamente quando termina. Os utilizadores do plano Free veem apenas a deteção de maior gravidade na íntegra (título, descrição, evidência, remediação); as restantes são reduzidas a stubs de gravidade do lado do servidor (a inspeção do DOM não revela nada). O plano Hobby e os superiores (Pro, Unlimited) desbloqueiam todas as deteções mais o botão para copiar o prompt de correção com IA em cada uma.

3. Executar uma análise ativa (opcional, plano Hobby ou superior)

Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.

4. Use a REST API

Crie um token bearer em Conta → Tokens de API. O texto simples é mostrado uma vez; cole-o no seu CI / Cursor / curl.

curl

# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://staging.example.com"}'

Referência completa em /docs/api.

5. Conecte o FixVibe ao seu agente de IA (MCP)

O FixVibe inclui um servidor MCP em /api/mcp com sete ferramentas, dois recursos e um comando slash /fixvibe-fix para prompts de remediação modelados. Conecte-o ao Claude Desktop / Cursor / Continue — veja /docs/mcp.

Para onde ir a seguir

Tipos de varredura — passiva vs. ativa vs. varreduras de repositório GitHub, o fluxo de atestação.
Domínios — verifique um domínio, agende novas varreduras e ative monitoramento de ameaças em tempo real.
Cotas e limites — limites por nível, limites de taxa da API, políticas de retenção.

Bloqueado?

Envia e-mail para support@fixvibe.app com o id da análise e o que esperavas em comparação com o que viste. O plano Hobby tem suporte padrão, o plano Pro tem suporte prioritário, e o plano Unlimited inclui suporte dedicado.

1. Crie uma conta