ScanYourSite

O Cursor escreveu o código. Quem verificou a produção?

Agentes são bons em fazer as coisas funcionarem e ruins em perceber o que deixaram exposto: uma variável de ambiente com o prefixo do cliente, um arquivo .env servido como arquivo estático, um cabeçalho que ninguém adicionou. Verifique o site no ar e devolva a lista para o seu agente.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.

Ver um relatório completo de exemplo

O que verificamos em um site feito com Cursor

Ou deixe o próprio Cursor rodar a verificação

Conecte o ScanYourSite como servidor MCP e peça ao seu agente para analisar o site e corrigir o que encontrar. Ou copie o prompt de qualquer relatório no chat.

Corrija estes problemas em app.example.com.

1. Há uma chave secreta do Stripe (sk_live_…9Kq) em _next/static/chunks/app-4e2.js.
   Ela vem de NEXT_PUBLIC_STRIPE_KEY. Gere uma nova chave no Stripe, renomeie a variável sem o prefixo NEXT_PUBLIC_ e use-a só em um route handler.

2. A Content-Security-Policy permite 'unsafe-inline' para scripts.
   Use um nonce no middleware em vez disso.

Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=app.example.com

Cada merge pode desfazer uma correção

Com o Pro, percebemos cada novo deploy e verificamos em minutos — ou você chama nosso webhook de deploy a partir do CI. Você só tem notícias nossas quando algo novo quebra.

Ver planos

Perguntas

Como conecto ao Cursor?

Crie um token de API na sua conta e adicione o ScanYourSite como servidor MCP. Seu agente poderá listar seus sites, iniciar uma análise e ler o relatório.

Por que só alguns caminhos para .env e .git?

Sondar um servidor vai além do que um navegador faz, então só fazemos isso em domínios que você provou serem seus, e só para uma lista curta de vazamentos conhecidos.

Vocês analisam meu repositório?

Não. Verificamos o site no ar. Assim aparece o que de fato foi publicado, diga o repositório o que disser.

Para vibe coders

Cole sua URL. Receba a lista em cerca de um minuto.

Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.