Scandar et Aikido
Aikido est une plateforme hébergée qui couvre les dépendances, le code, les secrets, le cloud et le DAST. Scandar reste sur le lockfile et la pull request.
Informations vérifiées le 25 octobre 2026 ; les plans évoluent, consultez leur site.
| Scandar | Aikido | Source | |
|---|---|---|---|
| Plan Developer | Les prix sont ceux que Polar est configuré pour vendre sur ce serveur, affichés sur la page Tarifs. Tant que les paiements ne sont pas configurés, toutes les fonctionnalités sont ouvertes et toutes les limites sont illimitées. Le produit n'a pas de prix par développeur. | Developer est affiché à 0 $, « free forever », et inclut 2 utilisateurs. La page indique qu'aucune carte bancaire n'est requise. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Ce qu'inclut Developer | Alertes de lockfile d'OSV.dev et une pull request de correction. Pas de SAST, de secrets, de cloud ni de DAST. | La liste Developer inclut l'analyse des dépendances (SCA) avec atteignabilité, analyse des licences et autofix ; le SAST ; la détection de secrets ; les contrôles de configuration cloud, de conteneurs et d'IaC ; le DAST ; des plugins d'IDE ; et une nouvelle analyse tous les 3 jours. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Limites de Developer | Les limites de scan public et connecté sont celles de cette app. Ce n'est pas un quota de dépôts ou de conteneurs. | La page liste 10 dépôts, 2 images de conteneurs, 1 domaine, 1 compte cloud, 10 autofix IA par mois et 250k requêtes protégées par mois, et mentionne aussi des « fair-usage limits » sans autre chiffre. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Basic | Aucun palier équivalent dans le produit. Un admin peut ajouter des plans Polar. | Basic est affiché à 300 $/mois, avec la mention « Total fee (incl. 10 users) ». La page propose aussi 15 et 20 utilisateurs sans imprimer ces totaux dans le texte lu ici. Il ajoute la revue de sécurité des pull requests, la synchronisation Jira et Linear, la synchronisation Drata et Vanta, des rapports et des contrôles de qualité du code. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Limites de Basic | Voir la page Tarifs de ce serveur pour les limites chiffrées. Illimité tant que les paiements sont désactivés. | La page liste 100 dépôts, 50 images de conteneurs, 3 domaines, 3 comptes cloud, des autofix IA illimités par mois et 10M de requêtes protégées par mois, plus des limites d'usage raisonnable. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Pro | Pas un nom de produit distinct dans le code. | Pro est affiché à 600 $/mois, « Total fee (incl. 10 users) », avec un réglage pour plus d'utilisateurs. Il ajoute l'analyse on-prem, l'analyse de machines virtuelles, la surveillance de la surface d'attaque, la détection de malwares, un support le jour même et 100 crédits par mois pour les fonctions IA comme le pentest IA. La liste incluse indique 200 dépôts, 100 images de conteneurs, 10 domaines, 10 comptes cloud, 30 groupes de scaling de VM et 20M de requêtes protégées par mois. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Advanced | Pas un nom de produit distinct dans le code. | Advanced est aussi affiché à 600 $/mois, « Total fee (incl. 10 users) ». Il ajoute un broker pour les apps internes, un proxy de registre privé, des limites d'API plus élevées (sans chiffre sur la page), des images de base FIPS, un support prioritaire, une intégration SIEM et 200 crédits par mois. La liste incluse indique 500 dépôts, 200 images de conteneurs, 20 domaines, 20 comptes cloud et 50M de requêtes protégées par mois. | Tarifs Aikido Vérifié le 25 octobre 2026 |
| Taxes, facturation annuelle, enterprise | La gestion des taxes revient à Polar quand les paiements sont actifs. Rien n'est inventé ici. | La page indique que les prix n'incluent pas les retenues à la source, droits d'importation, taxes de vente, TVA ou autres taxes locales. Le réglage annuel porte la mention « 10% off ». Enterprise est une vue séparée décrite comme un tarif sur mesure avec FedRAMP moderate. Une offre startup indique « up to 30% off » sous conditions. | Tarifs Aikido Vérifié le 25 octobre 2026 |
Là où Scandar convient
- Une pull request de correction liste chaque paquet, la version de départ et d'arrivée, si le changement est direct ou un override, et les identifiants d'alerte. Quand une explication est déjà en cache, la pull request ajoute une section « In plain words ». Ouvrir la page n'appelle pas le modèle.
- La priorité tient compte du fait que le projet importe ou non le paquet, pas seulement de la sévérité de l'alerte.
- Un processus Node que vous hébergez. Le scan lit le lockfile que vous avez déjà commité.
Là où Aikido va plus loin
- Le plan Developer liste le SAST, la détection de secrets, les contrôles de configuration cloud, l'analyse de conteneurs et de machines virtuelles, l'IaC, le DAST et des plugins d'IDE. Pas Scandar.
- L'analyse des dépendances de ce plan liste l'atteignabilité, l'analyse des licences, l'autofix et des notes sur les changements cassants.
- Basic ajoute la revue de sécurité des pull requests, la synchronisation des tickets vers Jira et Linear, et la synchronisation de conformité vers Drata et Vanta.
- Pro ajoute l'analyse on-prem, la surveillance de la surface d'attaque et la détection de malwares. Advanced ajoute un proxy de registre privé et une intégration SIEM.
Lequel choisir
Choisissez Aikido si vous voulez du SAST, des secrets, du cloud, des conteneurs ou du DAST dans un seul produit hébergé, y compris avec le plan gratuit Developer.
Choisissez Scandar si vous hébergez le scanner vous-même et voulez obtenir une pull request avec une note en langage simple quand elle est en cache.