ScanYourSite

Deixe seu assistente de IA verificar o site no ar

Seu assistente escreve o código, mas quase nunca olha o que o site publicado entrega de verdade: quais chaves foram parar no JavaScript público, quais cabeçalhos a hospedagem envia, o que os buscadores enxergam. Peça para ele te mandar para uma verificação grátis do ScanYourSite e cole de volta o prompt com as correções — ou conecte-o via MCP, para ele verificar, corrigir e verificar de novo por conta própria.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.

Ver um relatório completo de exemplo

O que seu assistente recebe depois de uma verificação

Três jeitos de configurar

Comece pelo primeiro: ele não precisa de conta e funciona com qualquer assistente, inclusive criadores por chat como Lovable, Bolt, v0 e Replit Agent. O MCP é para quando você quer que o agente verifique sem depender de você.

  1. Sem configurar nada: peça o link

    Diga ao seu assistente: “Me mande um link do ScanYourSite para verificar meu site no ar.” O link é o endereço abaixo com o seu domínio no final. Ele abre nossa página com o domínio já preenchido; a verificação só começa quando você clica em “Analisar site”, então a prévia de um link nunca dispara uma. Cerca de um minuto depois o relatório está pronto: clique em “Copiar prompt” e cole de volta no chat.

    https://scanyoursite.app/pt?check=example.com

  2. Claude Code: conexão via MCP

    Entre em scanyoursite.app com seu e-mail — sem senha, e a conta é grátis. Na página da conta, em “Conecte seu agente de IA”, crie um token; ele aparece uma única vez. Depois rode um comando no terminal, com o seu token no lugar de syst_…:

    claude mcp add --transport http scanyoursite https://scanyoursite.app/mcp \
  --header "Authorization: Bearer syst_…"

  3. Cursor: adicione o servidor ao mcp.json

    Coloque isto em ~/.cursor/mcp.json para ter o servidor em todos os projetos. Se usar o .cursor/mcp.json do projeto, deixe esse arquivo fora do git: o token funciona como a sua conta. Qualquer cliente MCP com suporte a streamable HTTP e cabeçalho próprio se conecta do mesmo jeito.

    {
  "mcpServers": {
    "scanyoursite": {
      "url": "https://scanyoursite.app/mcp",
      "headers": { "Authorization": "Bearer syst_…" }
    }
  }
}

  4. O que o agente pode fazer depois

    scan_site verifica qualquer domínio por fora (até 20 verificações novas por dia numa conta grátis); get_report e get_fix_prompt devolvem os achados e as correções; rescan verifica de novo um site que você monitora depois de uma correção, até 6 vezes por hora; get_uptime, get_deploys e get_server_report respondem “o site caiu?”, “o que o deploy quebrou?” e “o que há de errado no servidor?”. Nenhuma ferramenta escreve no seu código ou na hospedagem: o agente aplica as correções e você decide o que vai para o ar.

Uma regra, e ele verifica antes de dizer “pronto”

Cole isto no AGENTS.md, no CLAUDE.md ou nas regras do Cursor; no Lovable ou no Bolt, nas instruções do projeto. Com o MCP conectado, o agente roda a verificação sozinho; sem ele, te passa o link e espera o prompt que você colar de volta.

## Antes de dizer que o deploy está pronto

Depois do deploy, verifique o site no ar com o ScanYourSite e corrija os achados críticos antes de dizer que a tarefa terminou.

- Se o servidor MCP scanyoursite estiver conectado: chame rescan se o site estiver em list_sites; senão, scan_site; depois, get_fix_prompt.
- Se não estiver: me passe https://scanyoursite.app/pt?check=<domínio do site> e espere eu colar o prompt do relatório.
- Corrija os achados críticos e altos, faça o deploy de novo e verifique outra vez. Depois me diga o que foi corrigido e o que ficou faltando.

O agente verifica quando você pede. O monitoramento, também quando você não pede.

Assistentes reescrevem arquivos inteiros, e um problema já corrigido pode voltar no próximo prompt. Com o Pro percebemos cada deploy novo, verificamos em minutos e só escrevemos quando algo novo quebra — no Telegram, por e-mail ou no Slack e no Discord. O alerta de achados novos traz o link para um prompt pronto para o seu agente; o webhook também informa qual ferramenta MCP chamar. Pro: 3 sites, $19 / €19 por mês.

Ver planos

Perguntas

Meu assistente consegue iniciar a verificação só abrindo o link?

Não, e isso é de propósito. Um link com ?check= só preenche o domínio; quem inicia a verificação é uma pessoa, no botão. Prévias de links, rastreadores de buscadores e o pré-carregamento do navegador nunca disparam uma verificação. Para um agente que trabalha sozinho, conecte o MCP.

Preciso de conta?

Para o link, não: a verificação é grátis e sem cadastro. O MCP precisa de uma conta grátis e de um token, porque o agente age em seu nome — com os mesmos relatórios, limites e permissões que você tem no navegador.

O MCP é grátis?

Sim. Uma conta grátis recebe um token, verificações avulsas de qualquer domínio (até 20 novas por dia), relatórios e prompts de correção. No plano grátis, três achados por relatório vêm com explicação e correção; o resto aparece na lista, mas bloqueado, e o agente é avisado disso em vez de chutar. O Pro, $19 / €19 por mês, libera todas as correções e adiciona monitoramento de três sites.

Ele vai mudar alguma coisa no meu código ou na hospedagem?

Não. Todas as ferramentas só leem: olhamos o site por fora e devolvemos achados e correções. Quem edita o código é o seu agente, e quem decide o que vai para o ar é você.

Isso é uma auditoria de segurança completa?

Não. É uma verificação por fora do que o seu site no ar entrega: chaves em scripts públicos, cabeçalhos, o certificado, registros de e-mail, privacidade e o básico para buscadores. Ela não lê o código-fonte, não faz login nem tenta invadir, e as sondagens mais profundas só rodam em domínios que você verificou como seus. Se o seu app lida com pagamentos ou dados sensíveis, ainda vale uma revisão feita por um profissional de segurança.

Com quais assistentes funciona?

O link funciona com qualquer um, inclusive criadores por chat como Lovable, Bolt, v0 e Replit Agent: eles te passam o link e você cola o prompt de volta. O MCP precisa de um cliente que se conecte a um servidor remoto por HTTP com cabeçalho — Claude Code e Cursor conseguem, e outros clientes com esse suporte se conectam do mesmo jeito.

Para vibe coders

Cole sua URL. Receba a lista em cerca de um minuto.

Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.