Auteurs
L'équipe Rustine
Les articles du blog sont signés par l'équipe qui construit Rustine, le scanner de sécurité pour les apps codées avec l'IA. Voici comment on les écrit.
Notre méthode
Les sources primaires d'abord
Fiche NVD, avis de l'éditeur, catalogue KEV de la CISA, documentation officielle. Chaque article cite ses sources en lien, pour que tu puisses vérifier.
Écrit pour ceux qui codent avec l'IA
Ce qui se passe, comment savoir si tu es concerné, et le prompt à coller dans ton agent pour corriger. La réponse vient en premier.
Relu par un humain avant publication
Les brouillons sont préparés avec des outils d'IA, puis vérifiés et relus par un humain. La date de relecture est affichée sur l'article.
Mis à jour quand ça bouge
Nouvelle version corrigée, nouvel avis : l'article est repris et sa date de mise à jour change. Tu vois une erreur ? Écris-nous.
Aucune charge d'attaque
On explique la faille et sa correction, jamais comment l'exploiter. Comme le scanner : lecture seule.
Une correction, une source à ajouter : contact@rustine.io
Derniers articles
php2shell : deux failles critiques PHP, que faire
Deux failles critiques dans PHP (CVE-2026-109618 et CVE-2026-109619) corrigées le 21 octobre 2026 : qui est touché et quoi faire pour ton site.
Supabase vs Firebase : lequel est le plus sûr pour ton app ?
Les deux peuvent être sûrs, mais leurs pièges diffèrent : RLS désactivée chez Supabase, règles ouvertes chez Firebase. Le comparatif et les correctifs.
CVE-2025-29927 : la faille du middleware Next.js
CVE-2025-29927 : la faille critique du middleware Next.js. Versions touchées, version à installer et le prompt de correction à coller dans ton agent.
Faille IDOR : quand ton API renvoie les données des autres
Faille IDOR : comment une simple URL renvoie les données d'un autre utilisateur, comment la détecter sur ton app et le prompt pour la corriger.
Lovable : les 5 failles de sécurité que ton app générée oublie
Clés exposées, RLS désactivé, buckets publics, auth trop ouverte : les 5 failles des apps Lovable + Supabase, et le prompt à coller pour les corriger.
Clé anon vs service_role Supabase : laquelle exposer ?
Clé anon vs service_role Supabase : laquelle peut rester dans le navigateur ? La différence, et où la service_role ne doit jamais fuiter.