Scandar y Socket
Socket es un cortafuegos y escáner alojado de la cadena de suministro. Scandar lee el lockfile del repositorio y abre una pull request.
Información verificada el 25 de octubre de 2026; los planes cambian, consulta su sitio.
| Scandar | Socket | Fuente | |
|---|---|---|---|
| Precio publicado | Los precios son los que Polar tiene configurados para vender en este servidor, mostrados en la página de precios. Mientras los pagos no estén configurados, todas las funciones están abiertas y todos los límites son ilimitados. El producto no tiene precio por desarrollador. | La tabla comparativa muestra Free a 0 $, Team a 25 $ y Business a 50 $ por puesto de desarrollador al mes. Enterprise es a medida. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Puestos de desarrollador | Sin número de puestos. Las personas comparten un plan mediante una organización cuando esa función está activa. | La tabla comparativa muestra 1 puesto en Free, desde 5 en Team, desde 20 en Business y a medida en Enterprise. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Análisis al mes | Los análisis públicos y con sesión usan los límites de esta app, no un contador de terceros. | La tabla comparativa muestra 1.000 análisis/mes en Free, 5.000 en Team e ilimitados en Business y Enterprise. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Alcance | Alcance por import y require para el código que puede leer. No a nivel de función. | La tabla comparativa indica el análisis de alcance como no incluido en Free e incluido desde Team. El alcance completo de CVE a nivel de función es solo de Enterprise. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Paquetes maliciosos | Los avisos de OSV cuyo identificador empieza por MAL- aparecen primero, con la instrucción de quitar el paquete. | La tabla comparativa indica el bloqueo de paquetes maliciosos al instalar como incluido en todos los planes. | Precios de Socket Verificado el 25 de octubre de 2026 |
| SAST, secretos, contenedores | No forma parte de Scandar. | En Socket Basics, la tabla comparativa indica los lenguajes SAST y los detectores de secretos como no incluidos hasta Enterprise, donde muestra más de 15 lenguajes y más de 800 detectores. Los registros públicos de contenedores aparecen en Enterprise. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Código fuente | Se descarga el archivo del repositorio para que el análisis vea qué paquetes importa el código. | Las preguntas frecuentes de precios dicen que el código fuente nunca sale de tu ordenador ni de tu entorno de CI. Solo se envía a Socket la lista de dependencias. | Precios de Socket Verificado el 25 de octubre de 2026 |
| Open source y facturación anual | Las páginas públicas de paquetes y CVE se leen gratis. Los análisis de repositorios siguen los límites anteriores. | Las preguntas frecuentes dicen que Socket es gratis para open source y que pagar al año ahorra hasta un 20 % frente al pago mensual. Un desarrollador es quien ha hecho commit en un repositorio que Socket analiza en los últimos 90 días. | Precios de Socket Verificado el 25 de octubre de 2026 |
Dónde encaja Scandar
- Una pull request de corrección lista cada paquete, la versión de origen y de destino, si el cambio es directo o un override, y los identificadores de aviso. Si ya hay una explicación en caché, la pull request añade una sección “In plain words”. Abrir la página no llama al modelo.
- La prioridad tiene en cuenta si el proyecto importa el paquete, no solo la gravedad del aviso.
- Un proceso de Node que alojas tú. El análisis lee el lockfile que ya confirmaste.
Dónde Socket hace más
- La tabla comparativa incluye “block malicious packages at install” en Free, Team, Business y Enterprise. Scandar señala los avisos de malware de OSV; no se sitúa delante de npm install.
- El análisis de alcance aparece desde el plan Team, y el alcance completo de CVE a nivel de función solo en Enterprise. Scandar se detiene en imports y requires.
- Sus preguntas frecuentes dicen que el código fuente nunca sale de tu ordenador ni de tu CI y que solo se envía la lista de dependencias. Scandar descarga el archivo del repositorio para ver qué paquetes se importan.
- Enterprise incluye SAST (más de 15 lenguajes), más de 800 detectores de secretos y registros públicos de contenedores. Scandar no hace nada de eso.
Cuál usar
Elige Socket si quieres un cortafuegos alojado que bloquee instalaciones maliciosas, alcance más allá de los imports, o SAST, secretos y contenedores en el plan Enterprise.
Elige Scandar si quieres la corrección escrita como pull request en tu repositorio, con el aviso explicado con claridad cuando ese texto ya está en caché.