SniffPup

io.github.sniffpup由 GitHub 账号 sniffpup 发布v1.0.0更新于 Oct 29, 2026

Free passive outside security scan of a live web app: leaked keys, exposed files, open Supabase

发布方自己的服务：Sniff Mcp

已验证Streamable HTTP可网页运行开发者工具安全与监控

服务详情

标识符: io.github.sniffpup/sniffpup
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Oct 29, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 sniffpup。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.sniffpup%2Fsniffpup.svg)](https://sourceweft.com/mcp/io.github.sniffpup%2Fsniffpup?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

SniffPup 对线上网站执行免费的被动安全扫描，返回评分、问题列表、脱敏证据与修复步骤。

可以做什么: 对线上站点执行被动外部安全扫描，获取评分与发现的问题
查看关键问题的脱敏证据、修复步骤和修复提示词
修复并重新部署后再次扫描验证
使用 SniffPup API 令牌时，列出用户自己的站点并读取最新结果
适用场景: 适合让助手检查自己拥有的 Web 应用是否存在泄露密钥、暴露文件、开放数据库或缺失安全响应头等问题，并跟进修复与复扫。
运行要求: 通过 streamable HTTP 连接 sniffpup.com 远程端点，未声明环境变量或请求头。单次扫描约需一分钟。列出用户自己的站点并读取最新结果需要付费方案（Solo、Starter、Pro 或 Ultimate）的 SniffPup API 令牌。

安装前请注意

只能扫描用户拥有或获授权测试的站点，服务器会在扫描前要求确认。扫描结果会发送到 SniffPup 服务，目标站点信息因此会披露给第三方。证据已脱敏，不要要求用户粘贴完整密钥。修复需改动用户自己的代码并重新部署。

安装

在 SourceWeft 中

打开控制台中的 SniffPup，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.sniffpup%2Fsniffpup/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "sniffpup": {
      "type": "http",
      "url": "https://sniffpup.com/api/mcp"
    }
  }
}

工具

scan_site

Free scan of a site

Runs SniffPup's free passive scan of a live website (takes up to about a minute) and returns the score and the issues found. Every critical issue comes with masked evidence, fix steps and a fix prompt (with no critical issue, one other issue does). Only scan a site the user owns or has permission to test, and set consent to true only after the user confirms: I own this site or have permission to test it, and I agree to the Terms (including individual arbitration), Acceptable Use Policy and Privacy Policy. Free scans are passive: we only look at what any visitor's browser can see.

输入参数url必填consent必填