net.bigfloppy.vibescan/vibescan

Registre officiel Outils de développement

Free security scan for AI-written GitHub repos: leaked keys, .env, eval, SQLi, CORS.

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

Remote (streamable-http)
Claude Code
claude mcp add --transport http vibescan 'https://vibescan.bigfloppy.net/mcp'
Configuration JSON (Claude Desktop, Cursor, VS Code)
{
    "mcpServers": {
        "vibescan": {
            "type": "http",
            "url": "https://vibescan.bigfloppy.net/mcp"
        }
    }
}

Documentation

Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.

VibeScan

A security scanner for vibe-coded repos. Stdlib-only Python, nothing to pip install. Run: PORT=8473 python3 server.py · Health: /api/health · Vhost: vibescan.bigfloppy.net → 127.0.0.1:8473

Questions fréquentes

Qu'est-ce que net.bigfloppy.vibescan/vibescan ?

Free security scan for AI-written GitHub repos: leaked keys, .env, eval, SQLi, CORS.

Comment installer net.bigfloppy.vibescan/vibescan ?

Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport http vibescan 'https://vibescan.bigfloppy.net/mcp'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour net.bigfloppy.vibescan/vibescan ?

Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.

net.bigfloppy.vibescan/vibescan est-il open source ?

Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.

Qui maintient net.bigfloppy.vibescan/vibescan ?

Il est publié par wminno. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.