Rustine
Je suis une agenceEN

Rustine ou Vibe App Scanner : lequel pour ton app ?

Vérifié le 15 octobre 2026 · 4 min

Sommaire

Les deux s'adressent aux vibecodeurs qui ont publié une app avec Lovable, Replit ou Base44, et regardent ce qu'un inconnu peut atteindre. Ils diffèrent sur la preuve, le code et la langue. Voici ce que fait chacun, d'après les pages de Vibe App Scanner et le code de Rustine.

Faits relevés le 15 octobre 2026 sur les pages publiques de Vibe App Scanner, liées sous le tableau et en bas de page. Les offres changent : vérifie sur leur site avant de choisir. Une erreur ? Écris-nous à hello@rustine.io, on corrige.

Point par point

CritèreRustineVibe App Scanner (relevé le 15/10/2026)
Scan gratuitUn scan rapide sans compte. Puis 10 scans rapides par mois avec un compte gratuit, 3 correctifs offerts.Un premier scan gratuit sans carte : le score, le nombre de problèmes, et un seul problème en détail. [2]
Première offre payanteSolo : 19 € par mois, TTC. 1 projet, 30 audits complets par mois.Go : 19 $ par mois, 20 scans par mois, jusqu'à 3 projets. Paiements définitifs, sans remboursement. [2][11]
Plusieurs sitesPro : 49 € par mois, TTC. 10 projets.Pro : 39 $ par mois, 150 scans par mois, jusqu'à 10 projets. [2]
RevérificationL'audit complet de tes sites prouvés, refait chaque semaine, dès Solo.Chaque semaine, en Pro, avec les alertes par e-mail. [6][2]
Ce qui est testéCe que voit un visiteur, puis, après preuve, ta base et tes API en lecture. Jamais d'injection ni d'exploitation.Des opérations de lecture seulement, sans tentative d'exploitation, d'après la page du scanner. La liste des contrôles décrit aussi une détection d'injection SQL « avec des charges sûres ». [3][4]
Preuve de propriétéObligatoire avant tout test actif : DNS, balise meta ou fichier.Une déclaration : en lançant un scan, tu garantis que l'app est à toi ou que tu as l'accord écrit de son propriétaire. [9]
Bases de donnéesSupabase et Firebase après preuve, en lecture : les lignes lisibles comptées sans en lire une. Supabase connecté : tes policies lues une à une.Supabase, Firebase, Convex, MongoDB et PostgreSQL, avec tes clés publiques : ce qu'un inconnu peut lire ou écrire. [4][3]
Code GitHubLecture seule, Solo et Pro : JavaScript, TypeScript, Python, PHP, Swift (iOS), Kotlin (Android).Pas encore : l'analyse du dépôt est annoncée « bientôt ». [2]
CorrectifsUn prompt à coller dans ton agent. Avec Solo et Pro, Rustine écrit aussi le code du correctif (AI Fix).Un bloc de correctif à coller dans Claude, Cursor ou Windsurf. L'outil ne modifie pas ton code lui-même. [5][1]
Serveur MCPEssai de 14 jours avec Solo, complet avec Pro.Oui, pour piloter les scans depuis Claude Code ou Cursor. [1]
RapportsLe rapport dans l'app, et en PDF avec Solo et Pro.Markdown pour les agents IA, PDF, lien de partage, et un badge vérifiable. [7][8]
LanguesFrançais et anglais.Anglais. Le site n'a pas de version française. [1]
Éditeur, droit, hébergementMBEN DEV, SARL française. Droit français. L'app, l'API et la base en Finlande (Hetzner), les scans à Paris.Silex Dev. Les conditions ne précisent ni le pays, ni le droit applicable ; la politique de confidentialité ne nomme pas l'hébergeur. [9][10]

Ce que Vibe App Scanner fait mieux aujourd'hui

  • L'entrée est moins chère : 19 $ par mois pour Go, jusqu'à 3 projets, contre 19 € TTC pour Solo chez Rustine. [2]
  • Plus de bases couvertes : Convex, MongoDB et PostgreSQL en plus de Supabase et Firebase. [4]
  • En Pro, le scan peut se connecter avec un compte de test pour chercher les accès d'un utilisateur aux données d'un autre. [4]
  • Un badge public vérifiable, et un rapport en Markdown pensé pour les agents IA. [8][7]

Ce que Rustine fait en plus

  • La preuve que le site est à toi avant tout test actif, et des tests qui restent en lecture : le cadre de l'article 323-1 du Code pénal.
  • Ton code GitHub lu aujourd'hui, y compris les apps iOS et Android sans site.
  • AI Fix : avec Solo et Pro, Rustine écrit le code du correctif, pas seulement le prompt.
  • WordPress : les extensions et thèmes reconnus sur ta page, comparés aux failles connues de Wordfence.
  • Une offre gratuite qui continue après le premier scan, et tout en français.

Qui devrait choisir quoi

  • Vibe App Scanner, si ton budget est serré, si ton app tourne sur Convex ou MongoDB, ou si tu veux des scans connectés avec un compte de test. [2][4]
  • Rustine, si tu veux que ton code soit lu aussi, une app mobile analysée, un correctif écrit pour toi, ou tout en français.

Scanne ton site, c'est gratuit

Colle ton adresse : le scan rapide lit ce que voit un visiteur, rien de plus. Le détail s'affiche une fois que tu as prouvé que le site est à toi.

Outils gratuitsTest des en-têtes de sécurité

Questions

Vibe App Scanner vérifie-t-il que le site est à moi ?

Ses conditions te demandent de garantir que l'app est à toi ou que tu as un accord écrit ; on n'a pas trouvé de vérification par DNS ou par fichier. Rustine demande une preuve avant tout test actif.

Puis-je utiliser Rustine et Vibe App Scanner ensemble ?

Oui. Les deux ont un scan gratuit : lance-les sur ton site et compare ce qu'ils trouvent.

Sources

  1. Vibe App Scanner, Home page, consulté le 15/10/2026
  2. Vibe App Scanner, Pricing, consulté le 15/10/2026
  3. Vibe App Scanner, Scanner, consulté le 15/10/2026
  4. Vibe App Scanner, Security Checks, consulté le 15/10/2026
  5. Vibe App Scanner, AI-Ready Fixes, consulté le 15/10/2026
  6. Vibe App Scanner, Continuous protection, consulté le 15/10/2026
  7. Vibe App Scanner, Reports, consulté le 15/10/2026
  8. Vibe App Scanner, Trust badge, consulté le 15/10/2026
  9. Vibe App Scanner, Terms of Service (updated October 1, 2026), consulté le 15/10/2026
  10. Vibe App Scanner, Privacy Policy (updated October 1, 2026), consulté le 15/10/2026
  11. Vibe App Scanner, Refund Policy (updated June 23, 2026), consulté le 15/10/2026