Site non prouvé : pourquoi deux nombres seulement

Tant que tu n’as pas prouvé que le site est à toi, Rustine te montre ton score et deux nombres. Rien d’autre, pas même le type de problème.

Les deux nombres

• « N à corriger tout de suite » compte les problèmes critiques et élevés.
• « N à corriger quand tu peux » compte les moyens et les faibles.

Les simples infos ne sont pas comptées. Ton score, lui, est bien calculé sur tout ce qu’on a trouvé.

Pourquoi on cache le reste

N’importe qui peut lancer un scan rapide sur n’importe quel site. Si Rustine affichait le détail à tout le monde, il donnerait à un inconnu la liste des trous d’un site qui n’est pas le sien.

Sur un site non prouvé, Rustine ne te dit donc pas :

• quels problèmes il a trouvés, ni leur famille ;
• où ils sont ;
• quelles technologies et quelles versions tourne ton site ;
• quel projet Supabase ou Firebase il utilise.

Ce n’est pas l’écran qui masque ces informations : l’API ne les envoie pas. Ton agent, branché par MCP, ne reçoit lui aussi que les deux nombres.

Pendant le scan en direct, tu vois quand même ce qu’on regarde (« Fichiers exposés », par exemple), sans le résultat.

Voir le détail

Prouve que le site est à toi : un enregistrement DNS, un fichier ou une balise. Ça prend deux minutes. Tu vois alors chaque problème, l’endroit exact, et tu peux débloquer son correctif.

Un problème trouvé après la preuve reste visible même si la vérification tombe plus tard : tu l’as déjà vu.