1. Adresse du serveur
Adresse MCP : https://hackaiz.com/mcp. La connexion se fait par votre compte Hackaiz (OAuth) avec un écran de consentement. Aucune clé à copier.
2. Claude (web et bureau)
- Ouvrez Paramètres → Connecteurs → Ajouter un connecteur personnalisé.
- Collez https://hackaiz.com/mcp, puis connectez-vous à Hackaiz et acceptez l'accès.
- Demandez par exemple : « Liste mes sites vérifiés Hackaiz » ou « Explique le constat le plus grave de ma dernière analyse ».
3. Claude Code, Cursor, Windsurf, VS Code
- Claude Code : claude mcp add --transport http hackaiz https://hackaiz.com/mcp
- Cursor / Windsurf / VS Code : ajoutez un serveur MCP de type HTTP pointant vers https://hackaiz.com/mcp dans la configuration MCP de l'éditeur.
- Au premier appel, l'éditeur ouvre la connexion Hackaiz dans votre navigateur.
4. Outils disponibles
- Lister vos plateformes et vos sites vérifiés.
- Lire l'état d'une analyse et ses constats (sans preuve brute ni secret).
- Expliquer un constat.
- Préparer une analyse : renvoie le lien Hackaiz où vous la confirmez ; la preuve de propriété et les crédits y sont vérifiés.
5. Ce que l'assistant ne fera jamais
- Lancer une analyse ou débiter des crédits sans votre confirmation sur Hackaiz.
- Analyser une cible dont vous n'avez pas prouvé la propriété.
- Écrire, fusionner ou modifier quoi que ce soit sur GitHub.
- Encaisser un paiement : les achats se font uniquement sur Hackaiz.
6. ChatGPT et autres assistants
Les assistants qui acceptent un serveur MCP distant peuvent utiliser la même adresse, selon leurs propres règles et disponibilités. Les applications ChatGPT et la présence dans les annuaires officiels dépendent de l'accord de chaque plateforme ; elles ne sont pas encore disponibles.
7. Révoquer l'accès
Retirez le connecteur dans votre assistant ; l'accès cesse alors pour cet assistant. Écrivez à contact@hackaiz.com pour toute question.
8. Bloquer un secret avant chaque commit (gratuit, local)
- Dans votre dépôt : curl -fsSL https://hackaiz.com/hackaiz-pre-commit.sh -o .git/hooks/pre-commit && chmod +x .git/hooks/pre-commit
- Le contrôle tourne sur votre machine et n'envoie rien. Il repère des formats courants de clés (GitHub, AWS, Stripe, Supabase, clés privées) ; il ne garantit pas qu'un commit est sûr.
9. Vérifier chaque pull request (GitHub Actions, gratuit)
- Téléchargez https://hackaiz.com/hackaiz-github-action.yml et placez-le dans .github/workflows/hackaiz.yml.
- Lecture seule : il cherche les secrets ajoutés et applique les règles ouvertes Hackaiz, sans rien écrire ni fusionner. Un passage réussi ne prouve pas que le code est sûr.
10. Analyser un dossier sur votre ordinateur (gratuit, local)
- curl -fsSL https://hackaiz.com/hackaiz-scan.mjs -o hackaiz-scan.mjs && node hackaiz-scan.mjs .
- Cherche les clés secrètes dans vos fichiers, sans rien envoyer ; les valeurs sont masquées. Aucun résultat ne prouve pas que le projet est sûr.
11. Autres agents de code (Codex, GitHub Copilot, Cline, Continue, Zed, Gemini CLI)
- Ces outils acceptent des serveurs MCP distants dans leurs réglages MCP : ajoutez un serveur HTTP nommé « hackaiz » avec l'adresse https://hackaiz.com/mcp.
- La connexion Hackaiz s'ouvre au premier appel ; les mêmes outils en lecture et les mêmes règles s'appliquent.
- La prise en charge exacte (OAuth, serveurs distants) dépend de la version de chaque outil ; si votre version ne la propose pas, utilisez Hackaiz depuis le tableau de bord.
12. ChatGPT (GPT personnalisé avec Actions)
- Dans ChatGPT : Explorer les GPT → Créer → Configurer → Créer une action → Importer depuis une URL : https://hackaiz.com/openapi-gpt.json
- Authentification : clé API, type « Bearer », avec la clé de votre plateforme (page de la plateforme sur Hackaiz).
- Lecture seule : le GPT lit analyses et constats d'une plateforme. Chaque accès est visible dans Paramètres → Intégrations.
13. Alertes Slack, Teams, Discord et tickets
- Paramètres → Intégrations : collez l'adresse d'un webhook entrant pour recevoir les risques graves prouvés.
- Sur chaque constat : « Créer un ticket Linear » ou « Copier pour Jira ». Rien n'est envoyé sans vous.