Scandar y Aikido
Aikido es una plataforma alojada que cubre dependencias, código, secretos, nube y DAST. Scandar se queda en el lockfile y la pull request.
Información verificada el 25 de octubre de 2026; los planes cambian, consulta su sitio.
| Scandar | Aikido | Fuente | |
|---|---|---|---|
| Plan Developer | Los precios son los que Polar tiene configurados para vender en este servidor, mostrados en la página de precios. Mientras los pagos no estén configurados, todas las funciones están abiertas y todos los límites son ilimitados. El producto no tiene precio por desarrollador. | Developer aparece a 0 $, “free forever”, e incluye 2 usuarios. La página dice que no hace falta tarjeta de crédito. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Qué incluye Developer | Avisos de lockfile de OSV.dev y una pull request de corrección. Sin SAST, secretos, nube ni DAST. | La lista de Developer incluye análisis de dependencias (SCA) con alcance, análisis de licencias y autofix; SAST; detección de secretos; comprobaciones de configuración en la nube, contenedores e IaC; DAST; plugins de IDE; y reanálisis cada 3 días. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Límites de Developer | Los límites de análisis públicos y con sesión son los de esta app. No son una cuota de repositorios o contenedores. | La página indica 10 repositorios, 2 imágenes de contenedor, 1 dominio, 1 cuenta en la nube, 10 autofix de IA al mes y 250k peticiones protegidas al mes, y también dice “fair-usage limits” sin más cifras. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Basic | No hay un nivel equivalente en el producto. Un admin puede añadir planes de Polar. | Basic aparece a 300 $/mes, con la etiqueta “Total fee (incl. 10 users)”. La página también ofrece 15 y 20 usuarios sin mostrar esos totales en el texto leído aquí. Añade revisión de seguridad de pull requests, sincronización con Jira y Linear, con Drata y Vanta, informes y comprobaciones de calidad del código. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Límites de Basic | Consulta la página de precios de este servidor para los límites numéricos. Ilimitado mientras los pagos estén desactivados. | La página indica 100 repositorios, 50 imágenes de contenedor, 3 dominios, 3 cuentas en la nube, autofix de IA ilimitados al mes y 10M de peticiones protegidas al mes, además de límites de uso razonable. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Pro | No es un nombre de producto separado en el código. | Pro aparece a 600 $/mes, “Total fee (incl. 10 users)”, con un control para más usuarios. Añade análisis on-prem, análisis de máquinas virtuales, supervisión de la superficie de ataque, detección de malware, soporte el mismo día y 100 créditos al mes para funciones de IA como el pentesting con IA. La lista incluida muestra 200 repositorios, 100 imágenes de contenedor, 10 dominios, 10 cuentas en la nube, 30 grupos de escalado de VM y 20M de peticiones protegidas al mes. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Advanced | No es un nombre de producto separado en el código. | Advanced también aparece a 600 $/mes, “Total fee (incl. 10 users)”. Añade un broker para apps internas, un proxy de registro privado, límites de API más altos (sin cifra en la página), imágenes base FIPS, soporte prioritario, integración SIEM y 200 créditos al mes. La lista incluida muestra 500 repositorios, 200 imágenes de contenedor, 20 dominios, 20 cuentas en la nube y 50M de peticiones protegidas al mes. | Precios de Aikido Verificado el 25 de octubre de 2026 |
| Impuestos, facturación anual, enterprise | Los impuestos los gestiona Polar cuando los pagos están activos. Aquí no se inventa nada. | La página dice que los precios no incluyen retenciones, aranceles, impuestos sobre ventas, IVA ni otros impuestos locales. El control anual lleva la etiqueta “10% off”. Enterprise es una vista aparte descrita como precios a medida con FedRAMP moderate. Una oferta para startups dice “up to 30% off” con condiciones. | Precios de Aikido Verificado el 25 de octubre de 2026 |
Dónde encaja Scandar
- Una pull request de corrección lista cada paquete, la versión de origen y de destino, si el cambio es directo o un override, y los identificadores de aviso. Si ya hay una explicación en caché, la pull request añade una sección “In plain words”. Abrir la página no llama al modelo.
- La prioridad tiene en cuenta si el proyecto importa el paquete, no solo la gravedad del aviso.
- Un proceso de Node que alojas tú. El análisis lee el lockfile que ya confirmaste.
Dónde Aikido hace más
- El plan Developer incluye SAST, detección de secretos, comprobaciones de configuración en la nube, análisis de contenedores y máquinas virtuales, IaC, DAST y plugins de IDE. Scandar no.
- El análisis de dependencias de ese plan incluye alcance, análisis de licencias, autofix y notas sobre cambios incompatibles.
- Basic añade revisión de seguridad de pull requests, sincronización de incidencias con Jira y Linear, y sincronización de cumplimiento con Drata y Vanta.
- Pro añade análisis on-prem, supervisión de la superficie de ataque y detección de malware. Advanced añade un proxy de registro privado e integración SIEM.
Cuál usar
Elige Aikido si quieres SAST, secretos, nube, contenedores o DAST en un solo producto alojado, incluso en el plan gratuito Developer.
Elige Scandar si alojas el escáner tú mismo y quieres que el resultado sea una pull request con una nota clara cuando esté en caché.