Rustine ou UNPWNED : lequel choisir pour ton app ?
Sommaire
Les deux scannent un site codé avec l'IA et te donnent de quoi corriger dans ton agent. Ils ne visent pas tout à fait la même chose. Voici ce que fait chacun, d'après les pages publiques d'UNPWNED et le code de Rustine.
Faits relevés le 15 octobre 2026 sur les pages publiques d'UNPWNED, liées sous le tableau et en bas de page. Les offres changent : vérifie sur leur site avant de choisir. Une erreur ? Écris-nous à hello@rustine.io, on corrige.
Point par point
| Critère | Rustine | UNPWNED (relevé le 15/10/2026) |
|---|---|---|
| Scan sans compte | Oui, un scan rapide en lecture seule. Tant que le site n'est pas prouvé, tu vois le score et le nombre de problèmes par gravité. | Oui, 149 vérifications passives sur la page d'accueil et les métadonnées publiques. [2][5] |
| Offre gratuite | 1 projet, 10 scans rapides par mois, 3 correctifs offerts en prompt. Pas d'audit complet. | 2 domaines, 2 scans par mois sur un domaine protégé, 1 scan approfondi offert à vie sur un domaine vérifié. [1] |
| Première offre payante | Solo : 19 € par mois, TTC. 1 projet, jusqu'à 5 adresses. | Solo : 9 $ par mois, 1 domaine protégé. Prix affichés en dollars US. [1] |
| Plusieurs sites | Pro : 49 € par mois, TTC. 10 projets. | Studio : 29 $ par mois, 5 domaines. Scale : 49 $ par mois, 15 domaines. [1] |
| Revérification automatique | L'audit complet de tes sites prouvés, refait chaque semaine, dès Solo. | Chaque semaine ou chaque mois en Solo, tous les 3 jours en Studio, chaque jour en Scale. [1] |
| Alertes | Un e-mail quand une faille publiée touche une version que tu utilises (Solo, Pro). | Alertes vers Slack, Discord ou un webhook. Un « CVE Radar » public des failles exploitées. [2] |
| Correctifs | Un prompt à coller dans ton agent. Avec Solo et Pro, Rustine écrit aussi le code du correctif (AI Fix). | Des prompts de correction pour une quinzaine d'outils IA (Claude, Cursor, Lovable, Bolt…), sur les offres payantes. [2] |
| Serveur MCP | Essai de 14 jours avec Solo, complet avec Pro. | En « developer preview », avec une clé d'API personnelle. [2] |
| Code GitHub | Lecture seule, Solo et Pro : JavaScript, TypeScript, React Native, Python, PHP, Swift (iOS), Kotlin (Android). Règles du code, secrets, dépendances. | Lecture seule : 49 formats de secrets, dépendances (package.json, requirements.txt, Gemfile, go.mod), fichiers de configuration commités. La page ne parle pas d'iOS ni d'Android. [4] |
| Supabase | Projet repéré dans ton code public. Après preuve, l'audit complet compte les lignes lisibles avec la clé anon, sans en lire une. Supabase connecté : tes policies lues une à une, dont using (true). | Pas de vérification nommée Supabase. Après preuve, la lecture anonyme est testée sur 19 noms de tables courants, avec la clé publique du site. [3] |
| Firebase | Après preuve : Realtime Database, Storage et Firestore testés en lecture anonyme. Sur GitHub : les règles en if true. | Pas de vérification nommée Firebase. Après preuve, la lecture anonyme est testée sur 10 noms de collections courants. [3] |
| WordPress | Les extensions et thèmes visibles sur ta page, leur version estimée, rapprochés de la base de failles Wordfence. | Reconnaissance de la plateforme (75 signatures de technologies), versions rapprochées de la base nationale américaine (NVD). Pas de vérification propre aux extensions sur la page. [3][2] |
| Tests actifs | Seulement après preuve, en lecture. Jamais d'injection, jamais d'exploitation. | Après preuve. Injections SQL et XSS « pas activées actuellement », avec un consentement à part pour chaque scan. [2][5] |
| Langues | Français et anglais. | Anglais. Le site n'a pas de version française. [2] |
| Éditeur et droit applicable | MBEN DEV, SARL française. Droit français. Hébergement dans l'Union européenne (Hetzner). | Un entrepreneur individuel basé en Israël. Droit israélien. Le lieu d'hébergement n'est pas précisé dans les conditions. [6] |
Ce qu'UNPWNED fait mieux aujourd'hui
- L'entrée est moins chère : 9 $ par mois en Solo, contre 19 € TTC pour Solo chez Rustine. [1]
- La gratuité va plus loin : 2 domaines, et un scan approfondi offert une fois sur un domaine vérifié. Chez Rustine, l'audit complet demande Solo. [1]
- La surveillance peut être plus fréquente si tu paies plus : tous les 3 jours en Studio, chaque jour en Scale. Rustine revérifie chaque semaine. [1]
- Les alertes arrivent dans Slack, Discord ou un webhook. Rustine envoie des e-mails. [2]
- Le catalogue des vérifications est public et détaillé, avec le nombre de tests de chacune. [3]
Ce que Rustine fait en plus
- L'app, les rapports et les correctifs sont en français, et en anglais.
- Supabase vu de l'intérieur : connecte ton projet en lecture et Rustine lit tes policies, y compris celles qui laissent tout passer comme using (true).
- Firebase : les règles ouvertes repérées dans ton code GitHub, en plus de la lecture anonyme testée sur le site prouvé.
- WordPress : les extensions et thèmes reconnus sur ta page, comparés aux failles connues de Wordfence.
- AI Fix : avec Solo et Pro, Rustine écrit le code du correctif, pas seulement le prompt.
- Apps iOS et Android sans site : le code Swift et Kotlin lu sur GitHub, avec des règles écrites pour le mobile.
- Une société française, le droit français, un hébergement dans l'Union européenne, et le cadre de l'article 323-1 du Code pénal : aucun test actif sans preuve que le site est à toi.
Qui devrait choisir quoi
- UNPWNED, si ton budget est serré, si tu travailles en anglais, ou si tu veux une surveillance quotidienne et des alertes dans Slack. [1][2]
- Rustine, si ton app tourne sur Supabase ou Firebase, si tu veux tout en français, si tu veux que l'outil écrive le correctif, ou si tu as une app mobile sans site.
- Tu hésites ? Les deux ont un scan gratuit. Lance-les sur ton site et compare ce qu'ils trouvent.
Scanne ton site, c'est gratuit
Colle ton adresse : le scan rapide lit ce que voit un visiteur, rien de plus. Le détail s'affiche une fois que tu as prouvé que le site est à toi.
Outils gratuitsTest des en-têtes de sécurité
Questions
UNPWNED est-il moins cher que Rustine ?
À l'entrée, oui : 9 $ par mois pour Solo chez UNPWNED, 19 € TTC pour Solo chez Rustine (relevé du 15/10/2026). Pour plusieurs sites, compare le nombre de domaines ou de projets compris dans chaque offre.
Rustine teste-t-il mon site sans autorisation ?
Non. Sans preuve que le site est à toi, Rustine lit seulement ce que voit n'importe quel visiteur. Les tests de ta base et de tes API viennent après la preuve, en lecture seule.
Puis-je utiliser Rustine et UNPWNED en même temps ?
Oui. Chacun te demande sa propre preuve de propriété avant d'aller plus loin que le scan public.
Sources
- UNPWNED, Pricing, consulté le 15/10/2026
- UNPWNED, Home page, consulté le 15/10/2026
- UNPWNED, Checks, consulté le 15/10/2026
- UNPWNED, GitHub Security Scanner, consulté le 15/10/2026
- UNPWNED, Scanning Policy (last updated October 5, 2026), consulté le 15/10/2026
- UNPWNED, Terms, consulté le 15/10/2026