Scandar e Aikido
Aikido è una piattaforma ospitata che copre dipendenze, codice, secret, cloud e DAST. Scandar resta sul lockfile e sulla pull request.
Informazioni verificate il 25 ottobre 2026; i piani cambiano, controlla il loro sito.
| Scandar | Aikido | Fonte | |
|---|---|---|---|
| Piano Developer | I prezzi sono quelli che Polar è configurato a vendere su questo server, mostrati nella pagina dei prezzi. Finché i pagamenti non sono configurati, tutte le funzionalità sono aperte e tutti i limiti sono illimitati. Il prodotto non ha un prezzo per sviluppatore. | Developer è indicato a 0 $, “free forever”, e include 2 utenti. La pagina dice che non serve una carta di credito. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Cosa include Developer | Avvisi sui lockfile da OSV.dev e una pull request di correzione. Niente SAST, secret, cloud o DAST. | L'elenco Developer include scansione delle dipendenze (SCA) con raggiungibilità, scansione delle licenze e autofix; SAST; rilevamento di secret; controlli di configurazione cloud, container e IaC; DAST; plugin IDE; e nuove scansioni ogni 3 giorni. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Limiti di Developer | I limiti di scansione pubblici e con accesso sono quelli di questa app. Non sono una quota di repository o container. | La pagina indica 10 repository, 2 immagini container, 1 dominio, 1 account cloud, 10 autofix IA al mese e 250k richieste protette al mese, e cita anche “fair-usage limits” senza altri numeri. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Basic | Nessun livello corrispondente nel prodotto. Un admin può aggiungere piani Polar. | Basic è indicato a 300 $/mese, con l'etichetta “Total fee (incl. 10 users)”. La pagina offre anche 15 e 20 utenti senza stampare quei totali nel testo letto qui. Aggiunge revisione di sicurezza delle pull request, sincronizzazione Jira e Linear, Drata e Vanta, report e controlli di qualità del codice. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Limiti di Basic | Vedi la pagina dei prezzi di questo server per i limiti numerici. Illimitato finché i pagamenti sono disattivati. | La pagina indica 100 repository, 50 immagini container, 3 domini, 3 account cloud, autofix IA illimitati al mese e 10M di richieste protette al mese, più limiti di uso equo. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Pro | Non è un nome di prodotto separato nel codice. | Pro è indicato a 600 $/mese, “Total fee (incl. 10 users)”, con un controllo per più utenti. Aggiunge scansione on-prem, scansione di macchine virtuali, monitoraggio della superficie di attacco, rilevamento malware, supporto in giornata e 100 crediti al mese per funzioni IA come il pentesting IA. L'elenco incluso mostra 200 repository, 100 immagini container, 10 domini, 10 account cloud, 30 gruppi di scaling VM e 20M di richieste protette al mese. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Advanced | Non è un nome di prodotto separato nel codice. | Anche Advanced è indicato a 600 $/mese, “Total fee (incl. 10 users)”. Aggiunge un broker per app interne, un proxy di registro privato, limiti API più alti (nessun numero nella pagina), immagini base FIPS, supporto prioritario, integrazione SIEM e 200 crediti al mese. L'elenco incluso mostra 500 repository, 200 immagini container, 20 domini, 20 account cloud e 50M di richieste protette al mese. | Prezzi Aikido Verificato il 25 ottobre 2026 |
| Tasse, fatturazione annuale, enterprise | La gestione delle tasse spetta a Polar quando i pagamenti sono attivi. Qui non si inventa nulla. | La pagina dice che i prezzi non includono ritenute, dazi, imposte sulle vendite, IVA o altre tasse locali. Il controllo annuale riporta “10% off”. Enterprise è una vista separata descritta come prezzi su misura con FedRAMP moderate. Un'offerta per startup indica “up to 30% off” con condizioni. | Prezzi Aikido Verificato il 25 ottobre 2026 |
Dove Scandar è adatto
- Una pull request di correzione elenca ogni pacchetto, la versione di partenza e di arrivo, se la modifica è diretta o un override, e gli id degli avvisi. Se una spiegazione è già in cache, la pull request aggiunge una sezione “In plain words”. Aprire la pagina non chiama il modello.
- La priorità considera se il progetto importa il pacchetto, non solo la gravità dell'avviso.
- Un processo Node che ospiti tu. La scansione legge il lockfile già committato.
Dove Aikido fa di più
- Il piano Developer elenca SAST, rilevamento di secret, controlli di configurazione cloud, scansione di container e macchine virtuali, IaC, DAST e plugin IDE. Scandar no.
- La scansione delle dipendenze di quel piano elenca raggiungibilità, scansione delle licenze, autofix e note sulle modifiche incompatibili.
- Basic aggiunge la revisione di sicurezza delle pull request, la sincronizzazione delle issue con Jira e Linear e la sincronizzazione di conformità con Drata e Vanta.
- Pro aggiunge scansione on-prem, monitoraggio della superficie di attacco e rilevamento malware. Advanced aggiunge un proxy di registro privato e l'integrazione SIEM.
Quale usare
Scegli Aikido se vuoi SAST, secret, cloud, container o DAST in un unico prodotto ospitato, anche nel piano gratuito Developer.
Scegli Scandar se ospiti lo scanner tu stesso e vuoi come risultato una pull request con una nota in parole semplici quando è in cache.