Scandar und Aikido
Aikido ist eine gehostete Plattform für Abhängigkeiten, Code, Secrets, Cloud und DAST. Scandar bleibt bei der Lockfile und dem Pull Request.
Informationen geprüft am 25. Oktober 2026; Pläne ändern sich, sieh auf deren Website nach.
| Scandar | Aikido | Quelle | |
|---|---|---|---|
| Developer-Plan | Die Preise sind das, was Polar auf diesem Server verkaufen soll, angezeigt auf der Preisseite. Solange Zahlungen nicht eingerichtet sind, sind alle Funktionen offen und alle Grenzen unbegrenzt. Das Produkt hat keinen eigenen Preis pro Entwickler. | Developer steht mit 0 $, „free forever“, und enthält 2 Nutzer. Die Seite sagt, dass keine Kreditkarte nötig ist. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Was Developer enthält | Lockfile-Advisories von OSV.dev und ein Fix-Pull-Request. Kein SAST, keine Secrets, keine Cloud, kein DAST. | Die Developer-Liste enthält Abhängigkeits-Scans (SCA) mit Erreichbarkeit, Lizenz-Scans und Autofix; SAST; Secret-Erkennung; Prüfungen von Cloud-Konfiguration, Containern und IaC; DAST; IDE-Plugins; und neue Scans alle 3 Tage. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Developer-Grenzen | Die Scan-Grenzen öffentlich und mit Anmeldung sind die dieser App. Sie sind kein Repository- oder Container-Kontingent. | Die Seite nennt 10 Repositories, 2 Container-Images, 1 Domain, 1 Cloud-Konto, 10 KI-Autofixes pro Monat und 250k geschützte Anfragen pro Monat und erwähnt außerdem „fair-usage limits“ ohne weitere Zahl. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Basic | Keine entsprechende Stufe im Produkt. Ein Admin kann Polar-Pläne hinzufügen. | Basic steht mit 300 $/Monat, bezeichnet als „Total fee (incl. 10 users)“. Die Seite bietet auch 15 und 20 Nutzer an, ohne diese Summen im hier gelesenen Text zu nennen. Es ergänzt Sicherheitsprüfung von Pull Requests, Jira- und Linear-Sync, Drata- und Vanta-Sync, Berichte und Code-Qualitätsprüfungen. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Basic-Grenzen | Zahlen findest du auf der Preisseite dieses Servers. Unbegrenzt, solange Zahlungen aus sind. | Die Seite nennt 100 Repositories, 50 Container-Images, 3 Domains, 3 Cloud-Konten, unbegrenzte KI-Autofixes pro Monat und 10M geschützte Anfragen pro Monat, dazu Fair-Use-Grenzen. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Pro | Kein eigener Produktname im Code. | Pro steht mit 600 $/Monat, „Total fee (incl. 10 users)“, mit einer Auswahl für mehr Nutzer. Es ergänzt On-Prem-Scans, Scans virtueller Maschinen, Überwachung der Angriffsfläche, Malware-Erkennung, Support am selben Tag und 100 Kredite pro Monat für KI-Funktionen wie KI-Pentesting. Die enthaltene Liste nennt 200 Repositories, 100 Container-Images, 10 Domains, 10 Cloud-Konten, 30 VM-Scaling-Gruppen und 20M geschützte Anfragen pro Monat. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Advanced | Kein eigener Produktname im Code. | Advanced steht ebenfalls mit 600 $/Monat, „Total fee (incl. 10 users)“. Es ergänzt einen Broker für interne Apps, einen privaten Registry-Proxy, höhere API-Grenzen (ohne Zahl auf der Seite), FIPS-Basis-Images, Priority-Support, SIEM-Integration und 200 Kredite pro Monat. Die enthaltene Liste nennt 500 Repositories, 200 Container-Images, 20 Domains, 20 Cloud-Konten und 50M geschützte Anfragen pro Monat. | Aikido-Preise Geprüft am 25. Oktober 2026 |
| Steuern, Jahresabrechnung, Enterprise | Steuern übernimmt Polar, wenn Zahlungen aktiv sind. Hier wird nichts erfunden. | Die Seite sagt, dass die Preise keine Quellensteuer, Einfuhrabgaben, Umsatzsteuer, Mehrwertsteuer oder andere lokale Steuern enthalten. Die Jahresauswahl trägt die Bezeichnung „10% off“. Enterprise ist eine eigene Ansicht, beschrieben als individuelle Preise mit FedRAMP moderate. Ein Startup-Angebot nennt „up to 30% off“ mit Bedingungen. | Aikido-Preise Geprüft am 25. Oktober 2026 |
Wo Scandar passt
- Ein Fix-Pull-Request listet jedes Paket, die Ausgangs- und Zielversion, ob die Änderung direkt oder ein Override ist, und die Advisory-IDs. Liegt bereits eine Erklärung im Cache, fügt der Pull Request einen Abschnitt „In plain words“ hinzu. Das Öffnen der Seite ruft das Modell nicht auf.
- Die Priorität berücksichtigt, ob das Projekt das Paket importiert, nicht nur den Schweregrad der Advisory.
- Ein Node-Prozess, den du hostest. Der Scan liest die Lockfile, die du bereits committet hast.
Wo Aikido mehr kann
- Der Developer-Plan nennt SAST, Secret-Erkennung, Cloud-Konfigurationsprüfungen, Scans von Containern und virtuellen Maschinen, IaC, DAST und IDE-Plugins. Scandar nicht.
- Der Abhängigkeits-Scan dieses Plans nennt Erreichbarkeit, Lizenz-Scans, Autofix und Hinweise zu Breaking Changes.
- Basic ergänzt Sicherheitsprüfung von Pull Requests, Issue-Sync mit Jira und Linear sowie Compliance-Sync mit Drata und Vanta.
- Pro ergänzt On-Prem-Scans, Überwachung der Angriffsfläche und Malware-Erkennung. Advanced ergänzt einen privaten Registry-Proxy und SIEM-Integration.
Welches du nutzen solltest
Wähle Aikido, wenn du SAST, Secrets, Cloud, Container oder DAST in einem gehosteten Produkt willst, auch im kostenlosen Developer-Plan.
Wähle Scandar, wenn du den Scanner selbst hostest und als Ergebnis einen Pull Request mit einem einfachen Hinweis willst, wenn einer im Cache liegt.