Scandar und Snyk
Snyk ist eine gehostete Plattform für Anwendungssicherheit. Scandar ist ein Lockfile-Scanner, der einen Pull Request öffnet.
Informationen geprüft am 25. Oktober 2026; Pläne ändern sich, sieh auf deren Website nach.
| Scandar | Snyk | Quelle | |
|---|---|---|---|
| Veröffentlichter Preis | Die Preise sind das, was Polar auf diesem Server verkaufen soll, angezeigt auf der Preisseite. Solange Zahlungen nicht eingerichtet sind, sind alle Funktionen offen und alle Grenzen unbegrenzt. Das Produkt hat keinen eigenen Preis pro Entwickler. | Die Planseite nennt Free mit 0 $/Monat und Team mit 25 $/Monat. Den Enterprise-Preis erfährst du vom Vertrieb. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Für wen Team gedacht ist | Gedacht für Einzelentwickler und kleine Teams, die in einem JavaScript- oder TypeScript-Repository arbeiten. | Team wird für Entwicklungsteams mit bis zu 10 Entwicklern beschrieben. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Was Free enthält | Lockfiles werden auf OSV.dev geprüft, dann folgt ein Fix-Pull-Request für die Ökosysteme, die dieser Server neu erzeugen kann. | Free nennt Zugriff auf SCA-, SAST-, IaC- und Container-Scans, Code-Scans in Echtzeit sowie Integrationen mit IDE, CLI und Quellcodeverwaltungen. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Testgrenzen in Free | Ein neuer Scan eines öffentlichen Repositorys ist pro IP und durch eine globale Stundengrenze begrenzt. Grenzen mit Anmeldung kommen aus dem Plan oder sind unbegrenzt, solange Zahlungen aus sind. | Die FAQ der Planseite nennt für Free 200 Open-Source-Tests, 100 Code-Tests, 300 IaC-Tests und 100 Container-Tests. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Was Team hinzufügt | Im Code gibt es kein eigenes „Team“-Produkt. Bezahlpläne sind Polar-Produkte, die ein Admin einrichtet. | Die Seite sagt, dass Team höhere Testgrenzen pro Produkt, eine Jira-Integration und Support am nächsten Werktag bietet. Die höheren Zahlen veröffentlicht sie nicht. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Wie ein Entwickler gezählt wird | Scandar rechnet nicht pro Entwickler ab. | Ein mitwirkender Entwickler hat in den letzten 90 Tagen in ein von Snyk überwachtes privates Repository committet. Commits in öffentliche Repositories zählen nicht. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| Enterprise | Im Produkt gibt es keinen Kreditzähler: Die Nutzung wird in Scans und CI-Prüfungen gezählt, mit den Grenzen deines Plans. | Bei Enterprise kaufst du Kredite, nutzt sie für beliebige Snyk-Funktionen und fragst den Vertrieb nach dem Preis. Laut FAQ verfallen ungenutzte Kredite am Ende der Bestellung, und Nutzung über den Prepaid-Pool hinaus wird später berechnet. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
| KI-Pentesting und Sicherheit von Coding-Agenten | Nicht Teil von Scandar. | Laut FAQ sind Snyk-Evo-Funktionen wie KI-Pentesting oder Coding-Agent-Sicherheit nicht in Free oder Team enthalten. Sie erfordern ein Enterprise-Platform-Abo. | Snyk-Pläne Geprüft am 25. Oktober 2026 |
Wo Scandar passt
- Ein Fix-Pull-Request listet jedes Paket, die Ausgangs- und Zielversion, ob die Änderung direkt oder ein Override ist, und die Advisory-IDs. Liegt bereits eine Erklärung im Cache, fügt der Pull Request einen Abschnitt „In plain words“ hinzu. Das Öffnen der Seite ruft das Modell nicht auf.
- Die Priorität berücksichtigt, ob das Projekt das Paket importiert, nicht nur den Schweregrad der Advisory.
- Ein Node-Prozess, den du hostest. Der Scan liest die Lockfile, die du bereits committet hast.
Wo Snyk mehr kann
- Der Free-Plan nennt SCA-, SAST-, IaC- und Container-Scans sowie Integrationen für IDE, CLI und Quellcodeverwaltung. Scandar scannt weder deinen Code noch Infrastruktur oder Container-Images.
- Team ergänzt Free um eine Jira-Integration und Support am nächsten Werktag. Scandar hat keine Jira-Integration.
- Enterprise ist ein Kreditpool für Snyk-Funktionen, auch für Produkte, die nicht in Free oder Team enthalten sind.
Welches du nutzen solltest
Wähle Snyk, wenn du SAST, Infrastructure as Code, Container oder ein IDE-Plugin vom selben Anbieter willst oder einen Team-Plan mit Jira und bezahltem Support.
Wähle Scandar, wenn du einen Lockfile-Scan willst, der einen prüfbaren Pull Request öffnet, mit einfachen Hinweisen aus der gecachten Erklärung der Advisory.