Être prévenu d'une nouvelle faille

Chaque scan note les versions de ce que ton site ou ton dépôt utilise : Next.js, React, une librairie de ton lockfile. Quand une faille est publiée sur l’une de ces versions, Rustine t’écrit et la range sous la cloche, en haut de l’app. Rien n’est scanné pour ça : on compare la liste déjà connue aux failles qui viennent de sortir.

C’est une fonction de Pro. En Gratuit et en Solo, aucune alerte ne part.

Ce que tu reçois

• Un e-mail par projet, avec les failles triées par gravité, et pour chacune la version qui la corrige.
• Chaque faille n’est signalée qu’une fois pour un même site ou dépôt.
• Un lien vers ton rapport, et un lien pour te désabonner en un clic.

Sous la cloche, dans l’app

La cloche, en haut à droite de chaque page, garde toutes tes alertes, même si tu as coupé les e-mails ou choisi de ne recevoir que les critiques. Un point rouge compte celles que tu n’as pas encore ouvertes.

• Chaque alerte donne le paquet et sa version, la gravité, le projet, et « exploitée » quand la faille est déjà utilisée par des attaquants.
• Un clic l’ouvre sur la page du projet, directement sur le problème du paquet concerné, et la marque comme lue.
• « Tout marquer comme lu » vide le compteur ; « Ce que je reçois par e-mail » mène à tes réglages d’alertes.

En Gratuit et en Solo, la cloche montre à quoi ressemble une alerte et le prix de Pro.

Rustine ne lance aucun audit tout seul. Pour que la liste des versions reste juste, scanne ton site après une mise à jour, ou connecte ton dépôt GitHub : il est analysé à chaque push sur ta branche par défaut.

Choisir tes alertes

1. Ouvre Réglages › Alertes

   La section « Nouvelles failles sur ta stack » réunit tes choix.

   Capture à faireRéglages › Alertes, compte Pro avec deux projets : gravité « Élevées et critiques », fréquence « Un récap chaque matin », les deux projets suivis.

2. Règle la gravité

   Toutes, Élevées et critiques, ou Critiques seulement.

3. Choisis quand

   Dès qu’une faille sort : un e-mail par projet, au plus une fois par faille. Un récap chaque matin : un seul e-mail vers 7 h avec tout ce qui est sorti la veille, projet par projet.

4. Choisis tes projets

   Coche les projets à suivre. Un nouveau projet est suivi d’office.

Les autres e-mails

Dans la même section, tu peux couper l’e-mail « Audit terminé ». Trois e-mails partent toujours : le code de connexion, le paiement refusé et la fin de l’essai de ton agent.