English Français العربية

EverThread

Registre officiel Sécurité

Plain-English website security check for agents: certificate, headers, scripts, forms, spam.

Code source Site web Documentation

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

NPM package everthread
Claude Code 
claude mcp add everthread -- npx -y everthread@0.1.3 mcp
Configuration JSON (Claude Desktop, Cursor, VS Code) 
{
    "mcpServers": {
        "everthread": {
            "command": "npx",
            "args": [
                "-y",
                "everthread@0.1.3",
                "mcp"
            ]
        }
    }
}

Documentation

Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.

everthread

A website security check that explains itself in plain English. Free, no key, observation only.

npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK  Nothing alarming, but one thing is worth fixing.

FIX THIS WEEK  Your site lets browsers fall back to an insecure connection
  The Strict-Transport-Security header is not being sent. ...
  Fix: Send the technical line below to whoever runs your site. ...
  • One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
  • --json for machines, --fail-on urgent (or attention) to fail a CI step.
  • everthread explain tls.expiring and everthread findings for the explanations behind every finding.

As an MCP server

{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }

Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.

What it does and doesn't do

It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.

Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/

Questions fréquentes

Qu'est-ce que EverThread ?

Plain-English website security check for agents: certificate, headers, scripts, forms, spam.

Comment installer EverThread ?

Il s'exécute sur votre machine. Dans Claude Code : claude mcp add everthread -- npx -y everthread@0.1.3 mcp. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour EverThread ?

Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.

EverThread est-il open source ?

Oui. Son code est sur GitHub sous licence MIT.

Qui maintient EverThread ?

Il est publié par PB-Digital-LLC. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.