// docs / quickstart
Быстрый старт
Зарегистрируйся, запусти первое сканирование и прочитай отчет. Тариф Free настоящий: кредитная карта для оценки не нужна.
1. Создай аккаунт
Откройте /sign-in и выберите Google, GitHub или вход по магической ссылке. Новые аккаунты начинают на плане Free, который включает 3 сканирования в месяц и только пассивные сканирования. Перейти на платный план можно позже в Аккаунт → Оплата.
2. Запусти сканирование
Выбери цель
В панели нажми New scan, вставь URL и отправь. FixVibe нормализует голые имена хостов (example.com → https://example.com) и отклоняет внутренние адреса (RFC 1918, link-local, AWS metadata).
Подожди ~20 секунд
A passive scan maps the app, checks shipped responses and configuration for high-confidence security signals, and prepares the report. Live progress streams via the dashboard; you do not need to refresh.
Прочитай отчет
Отчёт открывается автоматически по завершении. Пользователи плана Free видят целиком только находку с наивысшей серьёзностью (заголовок, описание, доказательства, рекомендации по устранению); остальные находки на сервере сокращаются до заглушек с указанием серьёзности (инспекция DOM ничего не покажет). План Hobby и более высокие (Pro, Unlimited) разблокируют все находки и добавляют кнопку копирования AI-подсказки для исправления у каждой.
3. Запустить активное сканирование (опционально, план Hobby и выше)
Active scans perform bounded, non-destructive verification against domains you own. Add and verify a domain at Dashboard → Domains, authorize active testing for that domain, then start an Active scan from New scan → Active mode or through REST/MCP where your plan allows it.
4. Используй REST API
Создай bearer token в Account → API tokens. Plaintext показывается один раз; вставь его в CI / Cursor / curl.
# Start a passive scan
curl -X POST https://fixvibe.app/api/v1/scans \
-H "Authorization: Bearer fxv_..." \
-H "content-type: application/json" \
-d '{"target":"https://staging.example.com"}'Полный справочник: /docs/api.
5. Подключи FixVibe к своему AI-агенту (MCP)
FixVibe поставляется с MCP-сервером на /api/mcp: семь tools, два resources и slash command /fixvibe-fix для шаблонных подсказок по исправлению. Подключи его к Claude Desktop / Cursor / Continue — см. /docs/mcp.
Куда идти дальше
- Типы сканирования — passive vs active vs GitHub repo scans, поток подтверждения.
- Домены — подтверди домен, запланируй повторные сканирования, включи live threat monitoring.
- Квоты и лимиты — лимиты по тарифам, ограничения API, политики хранения.
Застрял?
Напишите на support@fixvibe.app, укажите id сканирования и расскажите, что вы ожидали против того, что увидели. План Hobby получает стандартную поддержку, план Pro — приоритетную поддержку, а план Unlimited включает выделенную поддержку.
