Open-source B2B and marketplace ecommerce; new stores include an MCP server for AI agents.
Securealy
Überblick
Beschreibung vom Entwickler (englisches Original)
Grade a URL as an attacker and a customer would see it; scan a repo; check Supabase, Stripe, Vercel.
Die drei Säulen von PopNx MCP
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
- Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
- Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
- NutzungiNoch nicht gemessen★ –
Was du damit machen kannst
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
- Verbindung: Läuft auf deinem Computer
- Transport: stdio
- Kategorie: Onlineshops & Zahlungen
- Das musst du eintragen: SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN
Installation
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
Bevor du installierst
- Basischecks: 1 von 1 bestanden
- Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
- Das trägst du selbst ein:
SUPABASE_URL,SUPABASE_SERVICE_KEY,SUPABASE_MGMT_TOKEN,SUPABASE_PROJECT_REF,STRIPE_SECRET_KEY,VERCEL_TOKEN,VERCEL_PROJECT_ID,SECUREALY_VERCEL_DECRYPT,SECUREALY_SUPABASE_HOST_OVERRIDE,SECUREALY_SCAN_ROOTS,SECUREALY_NO_HISTORY,SECUREALY_TELEMETRY
Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.
Du brauchst
- npmNode.js installiert (für den Befehl npx)
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein
{
"mcpServers": {
"securealy": {
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}Führe das in deinem Terminal aus
claude mcp add securealy --env SUPABASE_URL=your-value --env SUPABASE_SERVICE_KEY=your-value --env SUPABASE_MGMT_TOKEN=your-value --env SUPABASE_PROJECT_REF=your-value --env STRIPE_SECRET_KEY=your-value --env VERCEL_TOKEN=your-value --env VERCEL_PROJECT_ID=your-value --env SECUREALY_VERCEL_DECRYPT=your-value --env SECUREALY_SUPABASE_HOST_OVERRIDE=your-value --env SECUREALY_SCAN_ROOTS=your-value --env SECUREALY_NO_HISTORY=your-value --env SECUREALY_TELEMETRY=your-value -- npx -y securealy-mcpTrag die leeren Werte ein, bevor du ihn startest.
Oder kopier die Einstellungen selbst
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"securealy": {
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Oder kopier die Einstellungen selbst
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"securealy": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Werte, die du selbst einträgst
SUPABASE_URLenvOptional. Your Supabase project URL, read by check_rls. Sent only to that project.- Optional. Service role key for check_rls. Sent only to your Supabase project, never printed.
- Optional. Supabase management token for check_rls and the auth config check. Sent only to the Supabase management API.
SUPABASE_PROJECT_REFenvOptional. Supabase project ref, used with SUPABASE_MGMT_TOKEN.- Optional. Stripe secret key for check_stripe. Sent only to api.stripe.com, never printed.
- Optional. Project-scoped Vercel token for check_vercel_env. Sent only to api.vercel.com, never printed.
VERCEL_PROJECT_IDenvOptional. Vercel project id for check_vercel_env.SECUREALY_VERCEL_DECRYPTenvOptional. Set to 1 to let check_vercel_env fetch decrypted variable values from api.vercel.com for the trailing-newline and live-key checks. Without it only names and targets are read and those check…SECUREALY_SUPABASE_HOST_OVERRIDEenvOptional. Set to 1 to let check_rls send the service key to a self-hosted Supabase URL. Without it the key is sent only to an https URL on a Supabase-hosted domain.SECUREALY_SCAN_ROOTSenvOptional. Folders, separated by the OS path delimiter, that scan_repo may read in addition to the server's working directory. Anything outside is refused.SECUREALY_NO_HISTORYenvOptional. Set to 1 to stop the server appending each run (grade, score, counts, failing check ids; never evidence) to .securealy/history.json in its working directory.SECUREALY_TELEMETRYenvOptional, off by default. Set to 1 to send an anonymous aggregate of each run (command, grade, counts, stack kind, failing check ids; no URL, host or evidence) to securealy.com.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Was er kann
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Basischecksi
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 6. Nov. 2026
- ✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde über die Domain securealy.com bestätigt (die Registry prüft, wem die Domain gehört)
- … Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
- … Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
- – Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
- – Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
- … Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Im Vergleich mit anderen in Onlineshops & Zahlungeni
- Mehr Sterne als 0 % der anderen 1743 Server in dieser Kategorie
- Neuer in der Registry veröffentlicht als 58 % der anderen 1743 Server in dieser Kategorie
- Basischecks gleich gut wie oder besser als bei 100 % der anderen 1743 Server in dieser Kategorie
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Häufige Fragen
Ist Securealy sicher?
Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Welche Schlüssel oder Codes braucht er?
Das musst du eintragen: SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN
Läuft er auf meinem Computer oder in der Cloud?
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Wird er noch gepflegt?
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.6) kam vor 22 Tagen in die Registry.
Welche Apps können ihn nutzen?
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.
Was kann ich stattdessen nutzen?
In derselben Kategorie: Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce
Alternativen
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Stripe MCP
MCP server integrating with Stripe - tools for customers, products, payments, and more.
MCP Cn Commerce
8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending
README vom Entwickler
Keine README im Repo gefunden