io.github.Aguantar/vibescan-mcp-server
MCP server for VibeScan — scan projects for leaked secrets and security issues
Que pouvez-vous faire avec io.github.Aguantar/vibescan-mcp-server ?
vibescan_scan— Scan a project for secrets, dangerous patterns, and git hygiene issuesvibescan_rules— List all 17 detection rules
Installation
Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).
vibescan-mcp-serverclaude mcp add vibescan-mcp-server -- uvx vibescan-mcp-server==0.1.0
{
"mcpServers": {
"vibescan-mcp-server": {
"command": "uvx",
"args": [
"vibescan-mcp-server==0.1.0"
]
}
}
}
Documentation
Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.
vibescan-mcp-server
mcp-name: io.github.Aguantar/vibescan-mcp-server
MCP server for VibeScan — scan projects for leaked secrets and security issues directly from Claude Code.
Features
vibescan_scan— Scan a project for secrets, dangerous patterns, and git hygiene issuesvibescan_rules— List all 17 detection rules
What VibeScan detects
- 14 secret categories: env files, config hardcodes, cloud credentials, Docker/infra, CI/CD pipelines, IDE settings, SSH keys, hardcoded patterns, frontend env vars, data files, doc secrets, mobile files, system configs, editor remnants
- Dangerous code patterns: eval(), exec(), shell injection, SQL injection, pickle, innerHTML
- Git hygiene: missing .gitignore, unignored .env/.pem/.key files
All scanning runs locally — your code never leaves your machine.
Installation
pip install vibescan-mcp-server
Usage with Claude Code
Add to your .mcp.json:
{
"mcpServers": {
"vibescan": {
"command": "vibescan-mcp-server"
}
}
}
Then ask Claude: "scan this project for security issues" or "check for leaked secrets".
License
MIT
Questions fréquentes
Qu'est-ce que io.github.Aguantar/vibescan-mcp-server ?
MCP server for VibeScan — scan projects for leaked secrets and security issues
Comment installer io.github.Aguantar/vibescan-mcp-server ?
Il s'exécute sur votre machine. Dans Claude Code : claude mcp add vibescan-mcp-server -- uvx vibescan-mcp-server==0.1.0. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.
Faut-il une clé API pour io.github.Aguantar/vibescan-mcp-server ?
Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.
io.github.Aguantar/vibescan-mcp-server est-il open source ?
Oui. Son code est sur GitHub sous licence MIT.
Qui maintient io.github.Aguantar/vibescan-mcp-server ?
Il est publié par Aguantar. AI.tn le référence sans le maintenir ni le recommander.
Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.