EverThread について
EverThread は、ウェブサイトを観察してセキュリティ上の所見を平易な英語で説明するチェックツールです。サイト所有者や Agent 向けに CLI と MCP ツールを提供し、ログインや非公開パスの探索は行いません。
主な機能
- 01証明書とセキュリティヘッダーの確認
- 02スクリプト、フォーム、フレーム、リダイレクトの確認
- 03指定された公開ファイルとページ本文の取得
- 04所見の解説と確認項目の一覧表示
- 05JSON 出力または指定レベルでの CI 失敗
活用シーン
- 01ウェブサイトの基本的なセキュリティ状況を確認
- 02所見と推奨される修正方法を把握
- 03所見に応じて CI のステップを失敗させる
- 04MCP クライアントからサイトをチェック
MCP 対応
MCP クライアントに `check_site`、`explain_finding`、`list_findings` ツールを提供します。公開サイトの内容を観察し、ログインや非公開パスの探索は行いません。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
ツール
3掲載時のツール一覧 · 2 週間前に更新
| パラメーター | 型 | 必須 | 説明 |
|---|---|---|---|
| url | string | はい | ウェブサイト。例：yourbakery.com |
詳細
everthread
ウェブサイトのセキュリティをチェックし、その結果をわかりやすい言葉で説明します。無料で、キーは不要です。観察のみを行います。
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- サイトごとに週1回、新しいチェックを実行します。その週の間は、保存された結果、その経過時間、日次監視に関するメモを確認できます。
- マシン向けの
--json、CI ステップを失敗させる--fail-on urgent（またはattention）を利用できます。 everthread explain tls.expiringとeverthread findingsで、すべての検出項目の説明を確認できます。
MCP サーバーとして
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
ツール：check_site、explain_finding、list_findings。Claude Code、Claude Desktop、Cursor、およびMCPに対応するその他のあらゆるツールで使用できます。
できることと、できないこと
ブラウザーと同じ方法でホームページを読み込み、証明書、セキュリティヘッダー、スクリプト、フォーム、フレーム、リダイレクト、あらかじめ定めた少数の既知ファイル、ページのテキストを確認します。ログインしたり、隠しパスを探ったり、エクスプロイト用のツールを実行したりすることはありません。一般公開される結果では、公開されたファイルの正確なアドレスは伏せられます。サイト所有者はサインアップ後に確認できます。所有しているサイト、またはチェックの許可を得ているサイトのみをチェックしてください。
ドキュメント：https://everthread.live/api · すべての検出項目の説明：https://everthread.live/fix/
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。