Rustine
Je suis une agenceEN

Rustine ou VibeEval : lequel pour ton app ?

Vérifié le 15 octobre 2026 · 4 min

Sommaire

VibeEval teste ton app en ligne en profondeur, avec des agents qui attaquent et un chercheur qui relit. Rustine lit d'abord ce que voit un visiteur, et ne teste ta base qu'après la preuve que le site est à toi, en lecture. Voici ce que fait chacun, d'après les pages de VibeEval et le code de Rustine.

Faits relevés le 15 octobre 2026 sur les pages publiques de VibeEval, liées sous le tableau et en bas de page. Les offres changent : vérifie sur leur site avant de choisir. Une erreur ? Écris-nous à hello@rustine.io, on corrige.

Point par point

CritèreRustineVibeEval (relevé le 15/10/2026)
Scan gratuitOui, un scan rapide en lecture seule, sans carte. Puis 10 scans rapides par mois avec un compte gratuit.Un essai de Pro de 14 jours sans carte. Sans offre active, on ne peut pas lancer de scan. [2]
PrixSolo 19 €, Pro 49 € par mois, TTC.Pro 25 $ par mois (49 $ barré), Team 75 $ par mois, Lifetime 249 $ une fois. En dollars US. [1]
VolumeSolo : 30 audits complets par mois, 1 projet, jusqu'à 5 adresses. Pro : 10 projets.Pro et Lifetime : 100 scans par mois, 50 cibles, 1 siège. [2]
Ce qui est testéCe que voit un visiteur, puis, après preuve, ta base et tes API en lecture. Jamais d'injection ni d'exploitation.Un scanner dynamique : le profil par défaut fait des tests d'injection et du fuzzing ; des agents dits « agressifs » cherchent SQLi, XSS et injection de commandes. Un mode passif existe en option. Les conditions parlent de techniques non destructives, en lecture. [3][4][11]
Preuve de propriétéObligatoire avant tout test actif : DNS, balise meta ou fichier.Pas de preuve par DNS ni par fichier : des règles sur les adresses visées et une revue des abus. [5]
RelectureAutomatique : chaque problème arrive avec la requête qui le prouve, que tu peux rejouer.Chaque scan d'une offre payante passe par un chercheur en sécurité. [3]
Code GitHubLecture seule, Solo et Pro : JavaScript, TypeScript, Python, PHP, Swift (iOS), Kotlin (Android).Non, VibeEval n'a pas accès au dépôt. [6]
Supabase et FirebaseAprès preuve : les lignes lisibles avec la clé anon comptées sans en lire une, Firestore, Storage et Realtime Database testés en lecture. Supabase connecté : tes policies lues une à une.Les tables Supabase accessibles sans RLS ; les clés Supabase et Firebase parmi les secrets repérés. [6]
CorrectifsUn prompt à coller dans ton agent. Avec Solo et Pro, Rustine écrit aussi le code du correctif (AI Fix).Un bouton « Copy for LLM » à coller dans Claude Code, Cursor ou Lovable. [7]
AlertesUn e-mail quand une faille publiée touche une version que tu utilises (Solo, Pro).E-mail et webhooks. Slack n'est pas encore disponible. [9]
RapportsLe rapport dans l'app, et en PDF avec Solo et Pro.Six formats d'export par scan, douze cadres de conformité (ISO 27001, SOC 2, NIS2…). [8]
LanguesFrançais et anglais.Anglais, portugais, allemand, espagnol. Pas de version française. [1]
Éditeur, droit, hébergementMBEN DEV, SARL française. Droit français. L'app, l'API et la base en Finlande (Hetzner), les scans à Paris.Metaheuristic. Droit ukrainien, tribunaux de Kyiv. Données traitées en Ukraine et ailleurs ; scans exécutés aux États-Unis (Modal). [11][12]

Ce que VibeEval fait mieux aujourd'hui

  • Un humain relit : chaque scan d'une offre payante passe par un chercheur en sécurité avant de te parvenir. [3]
  • Les scans peuvent se connecter à ton app (jeton, cookie, formulaire) et tester les pages réservées aux membres. [3]
  • Les rapports suivent douze cadres de conformité, dont ISO 27001, SOC 2 et NIS2, en six formats. [8]
  • Beaucoup de volume pour le prix : 100 scans et 50 cibles par mois en Pro, à 25 $, ou une offre à vie à 249 $. [1][2]
  • Des webhooks pour brancher les résultats ailleurs, et un badge à afficher sur ton site. [9][10]

Ce que Rustine fait en plus

  • Un scan gratuit sans compte, et une offre gratuite qui dure.
  • La preuve que le site est à toi avant tout test actif, et des tests qui restent en lecture : le cadre de l'article 323-1 du Code pénal.
  • Ton code GitHub lu en plus du site, y compris les apps iOS et Android sans site.
  • WordPress : les extensions et thèmes reconnus sur ta page, comparés aux failles connues de Wordfence.
  • AI Fix : avec Solo et Pro, Rustine écrit le code du correctif, pas seulement le prompt.
  • Tout en français, édité par une société française, sous le droit français.

Qui devrait choisir quoi

  • VibeEval, si tu veux des tests d'attaque poussés relus par un humain, des scans connectés, ou des rapports pour un audit de conformité. [3][8]
  • Rustine, si tu veux commencer gratuitement, rester en lecture sur ton site en production, faire lire ton code GitHub, ou tout avoir en français.

Scanne ton site, c'est gratuit

Colle ton adresse : le scan rapide lit ce que voit un visiteur, rien de plus. Le détail s'affiche une fois que tu as prouvé que le site est à toi.

Outils gratuitsTest des en-têtes de sécurité

Questions

VibeEval peut-il scanner un site qui n'est pas à moi ?

Sa documentation dit qu'il ne demande ni enregistrement DNS ni fichier de vérification, et s'appuie sur des règles d'adresses et une revue des abus. Rustine, lui, demande la preuve avant tout test actif.

Puis-je utiliser Rustine et VibeEval ensemble ?

Oui. Rustine pour la lecture continue de ton site et de ton code, VibeEval pour un test d'attaque plus poussé quand tu en as besoin.

Sources

  1. VibeEval, Home page (pricing), consulté le 15/10/2026
  2. VibeEval, Plans, Billing & Limits, consulté le 15/10/2026
  3. VibeEval, Running Scans: Profiles & Statuses, consulté le 15/10/2026
  4. VibeEval, AI Security Agents, consulté le 15/10/2026
  5. VibeEval, Targets: Adding URLs & Scope Rules, consulté le 15/10/2026
  6. VibeEval, Security Checks Coverage, consulté le 15/10/2026
  7. VibeEval, Getting started, consulté le 15/10/2026
  8. VibeEval, Reports & Exports: PDF, JSON, CSV, consulté le 15/10/2026
  9. VibeEval, Webhooks & Email Notifications, consulté le 15/10/2026
  10. VibeEval, Trust Badge for Your Site, consulté le 15/10/2026
  11. VibeEval, Terms of Service, consulté le 15/10/2026
  12. VibeEval, Trust (effective May 11, 2026), consulté le 15/10/2026