Rustine
Je suis une agenceEN

Rustine ou CheckVibe : lequel pour ton app ?

Vérifié le 15 octobre 2026 · 4 min

Sommaire

CheckVibe vise les équipes de développeurs qui codent avec l'IA, et couvre large : site, code, pull requests, cloud, et même le SEO. Rustine se concentre sur une question, pour qui ne code pas forcément : qu'est-ce qu'un inconnu peut lire chez toi ? Voici ce que fait chacun, d'après les pages de CheckVibe et le code de Rustine.

Faits relevés le 15 octobre 2026 sur les pages publiques de CheckVibe, liées sous le tableau et en bas de page. Les offres changent : vérifie sur leur site avant de choisir. Une erreur ? Écris-nous à hello@rustine.io, on corrige.

Point par point

CritèreRustineCheckVibe (relevé le 15/10/2026)
Pour quiLes vibecodeurs, freelances et petites agences, y compris ceux qui ne codent pas.Les équipes de développeurs qui livrent du code écrit par l'IA, et les agences qui travaillent pour elles. [1]
Scan gratuitOui, un scan rapide sans compte. Compte gratuit : 10 scans rapides par mois, 3 correctifs offerts.Les outils de sécurité demandent un compte gratuit. L'offre gratuite montre la moitié de chaque liste, les deux gravités les plus hautes masquées. [3][2]
Première offre payanteSolo : 19 € par mois, TTC. 1 projet, 30 audits complets par mois.Starter : 24 $ par mois, 1 projet, 10 scans. Essai de 14 jours avec une carte. [2]
Plusieurs sitesPro : 49 € par mois, TTC. 10 projets.Pro : 49 $ par mois, 5 projets, 250 scans. Max : 99 $ par mois, 25 projets. Équipes : de 25 à 50 $ par siège et par mois. [2]
Ce qui est testéCe que voit un visiteur, puis, après preuve, ta base et tes API en lecture. Jamais d'injection ni d'exploitation.La FAQ parle de sondes en lecture seule. La page du test d'injection SQL décrit l'envoi de charges dans les champs, les paramètres et les API, et la page des prix des « tentatives d'exploitation non destructives » (bêta). [1][5][2]
Preuve de propriétéObligatoire avant tout test actif : DNS, balise meta ou fichier.Non : les conditions disent que CheckVibe ne vérifie pas ton autorisation, qui reste sous ta seule responsabilité. [12]
Supabase et FirebaseAprès preuve : les lignes lisibles avec la clé anon comptées sans en lire une, Firestore, Storage et Realtime Database testés en lecture. Supabase connecté : tes policies lues une à une.Supabase connecté : les policies RLS de toutes les tables, les buckets, l'authentification des edge functions. Firebase : la Realtime Database et la configuration testées de l'extérieur. [6][7]
CodeGitHub en lecture seule, Solo et Pro : JavaScript, TypeScript, Python, PHP, Swift (iOS), Kotlin (Android).GitHub et GitLab : règles pour le code Next.js, Supabase et les routes d'API, dépendances npm, Python et Ruby. [8][9][2]
CorrectifsUn prompt à coller dans ton agent. Avec Solo et Pro, Rustine écrit aussi le code du correctif (AI Fix).Un prompt pour Claude Code, Cursor, Windsurf ou Codex. Des pull requests de correctif automatiques sur les offres équipe. [10]
Serveur MCPEssai de 14 jours avec Solo, complet avec Pro.Oui, pour Claude Desktop, Cursor, Continue, Windsurf et Codex CLI. [11]
Surveillance et alertesL'audit complet refait chaque semaine dès Solo, et un e-mail quand une faille publiée touche une de tes versions.Surveillance quotidienne en Pro ; alertes Slack et Microsoft Teams sur Max et les offres équipe. [2]
LanguesFrançais et anglais.Anglais. Le site n'a pas de version française. [1]
Éditeur, droit, hébergementMBEN DEV, SARL française. Droit français. L'app, l'API et la base en Finlande (Hetzner), les scans à Paris.Une entreprise individuelle basée en Suisse. Droit suisse, tribunaux de Zoug. Sous-traitants aux États-Unis (Vercel) et aux États-Unis ou dans l'UE (Supabase). [12][13]

Ce que CheckVibe fait mieux aujourd'hui

  • Bien plus large : site, code, pull requests, cloud, et aussi le SEO, l'accessibilité et la disponibilité, dans un seul outil. [1][4]
  • Plus de projets et de scans à prix égal : 5 projets et 250 scans à 49 $ par mois en Pro. [2]
  • Fait pour les équipes : sièges, revue des pull requests, Slack, Teams, Jira et Linear. [2]
  • Surveillance quotidienne dès Pro, et GitLab en plus de GitHub. [2]

Ce que Rustine fait en plus

  • Un scan rapide sans compte ni carte, et une offre gratuite qui ne s'arrête pas.
  • La preuve que le site est à toi avant tout test actif, et des tests qui restent en lecture : le cadre de l'article 323-1 du Code pénal.
  • Les apps iOS et Android : le code Swift et Kotlin lu sur GitHub, avec des règles écrites pour le mobile. Et le code PHP, WordPress et Laravel.
  • WordPress : les extensions et thèmes reconnus sur ta page, comparés aux failles connues de Wordfence.
  • Tout en français, édité par une société française, sous le droit français.

Qui devrait choisir quoi

  • CheckVibe, si tu as une équipe de développeurs, si tu veux un outil pour tout (code, cloud, SEO, disponibilité) et des intégrations Slack ou Jira. [2][4]
  • Rustine, si tu veux savoir simplement ce qu'un inconnu peut lire chez toi, rester en lecture sur ton site en production, analyser une app mobile, ou tout avoir en français.

Scanne ton site, c'est gratuit

Colle ton adresse : le scan rapide lit ce que voit un visiteur, rien de plus. Le détail s'affiche une fois que tu as prouvé que le site est à toi.

Outils gratuitsTest des en-têtes de sécurité

Questions

CheckVibe vérifie-t-il que le site est à moi ?

D'après ses conditions, non : vérifier l'autorisation reste ta responsabilité. Rustine demande une preuve avant tout test actif.

Puis-je utiliser Rustine et CheckVibe ensemble ?

Oui, ils ne se gênent pas. Compare ce qu'ils trouvent sur ton site avant de choisir.

Sources

  1. CheckVibe, Home page, consulté le 15/10/2026
  2. CheckVibe, Pricing: Solo & Team Plans, consulté le 15/10/2026
  3. CheckVibe, Free Tools: Security, SEO & AEO Scanners, consulté le 15/10/2026
  4. CheckVibe, Checks: Security, SEO & AEO, Uptime, Performance, consulté le 15/10/2026
  5. CheckVibe, SQL Injection Scanner, consulté le 15/10/2026
  6. CheckVibe, Supabase security, consulté le 15/10/2026
  7. CheckVibe, Firebase security, consulté le 15/10/2026
  8. CheckVibe, Source code (SAST), consulté le 15/10/2026
  9. CheckVibe, Dependency vulnerabilities, consulté le 15/10/2026
  10. CheckVibe, Findings shipped as prompts, consulté le 15/10/2026
  11. CheckVibe, Scan from any AI (MCP server), consulté le 15/10/2026
  12. CheckVibe, Terms of Service (v3.2, July 13, 2026), consulté le 15/10/2026
  13. CheckVibe, Subprocessors, consulté le 15/10/2026