SniffPup

io.github.sniffpup由 GitHub 帳號 sniffpup 發布v1.0.0更新於 Oct 29, 2026

Free passive outside security scan of a live web app: leaked keys, exposed files, open Supabase

發布方自己的服務：Sniff Mcp

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

服務詳細資訊

識別碼: io.github.sniffpup/sniffpup
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Oct 29, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 sniffpup。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.sniffpup%2Fsniffpup.svg)](https://sourceweft.com/mcp/io.github.sniffpup%2Fsniffpup?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

SniffPup 對線上網站執行免費的被動安全掃描，回傳評分、問題清單、去識別化證據與修正步驟。

可以做什麼: 對線上網站執行被動外部安全掃描，取得評分與發現的問題
檢視重大問題的去識別化證據、修正步驟與修正提示詞
修正並重新部署後再次掃描驗證
使用 SniffPup API 權杖時，列出使用者自己的網站並讀取最新結果
適用情境: 適合讓助理檢查自己擁有的網站是否有外洩金鑰、暴露檔案、開放資料庫或缺少安全標頭等問題，並追蹤修正與重新掃描。
執行需求: 透過 streamable HTTP 連線至 sniffpup.com 遠端端點，未宣告環境變數或標頭。單次掃描約需一分鐘。列出使用者自己的網站並讀取最新結果需要付費方案（Solo、Starter、Pro 或 Ultimate）的 SniffPup API 權杖。

安裝前請注意

只能掃描使用者擁有或獲授權測試的網站，伺服器會在掃描前要求確認。掃描結果會傳送至 SniffPup 服務，目標網站資訊因此會揭露給第三方。證據已去識別化，不要要求使用者貼上完整金鑰。修正需修改使用者自己的程式碼並重新部署。

安裝

在 SourceWeft 中

開啟儀表板中的 SniffPup，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.sniffpup%2Fsniffpup/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "sniffpup": {
      "type": "http",
      "url": "https://sniffpup.com/api/mcp"
    }
  }
}

工具

scan_site

Free scan of a site

Runs SniffPup's free passive scan of a live website (takes up to about a minute) and returns the score and the issues found. Every critical issue comes with masked evidence, fix steps and a fix prompt (with no critical issue, one other issue does). Only scan a site the user owns or has permission to test, and set consent to true only after the user confirms: I own this site or have permission to test it, and I agree to the Terms (including individual arbitration), Acceptable Use Policy and Privacy Policy. Free scans are passive: we only look at what any visitor's browser can see.

輸入參數url必填consent必填