Scandar e Socket
Socket è un firewall e scanner ospitato per la supply chain. Scandar legge il lockfile nel repository e apre una pull request.
Informazioni verificate il 25 ottobre 2026; i piani cambiano, controlla il loro sito.
| Scandar | Socket | Fonte | |
|---|---|---|---|
| Prezzo pubblicato | I prezzi sono quelli che Polar è configurato a vendere su questo server, mostrati nella pagina dei prezzi. Finché i pagamenti non sono configurati, tutte le funzionalità sono aperte e tutti i limiti sono illimitati. Il prodotto non ha un prezzo per sviluppatore. | La tabella comparativa indica Free a 0 $, Team a 25 $ e Business a 50 $ per postazione sviluppatore al mese. Enterprise è personalizzato. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Postazioni sviluppatore | Nessun numero di postazioni. Le persone condividono un piano tramite un'organizzazione quando la funzionalità è attiva. | La tabella comparativa indica 1 postazione su Free, da 5 su Team, da 20 su Business e personalizzato su Enterprise. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Scansioni al mese | Le scansioni pubbliche e con accesso usano i limiti di questa app, non un contatore di terzi. | La tabella comparativa indica 1.000 scansioni/mese su Free, 5.000 su Team e illimitate su Business ed Enterprise. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Raggiungibilità | Raggiungibilità per import e require sul codice leggibile. Non a livello di funzione. | La tabella comparativa indica l'analisi di raggiungibilità come non inclusa in Free e inclusa da Team in su. La raggiungibilità completa delle CVE a livello di funzione è solo in Enterprise. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Pacchetti malevoli | Gli avvisi OSV il cui id inizia con MAL- appaiono per primi, con l'istruzione di rimuovere il pacchetto. | La tabella comparativa indica il blocco dei pacchetti malevoli all'installazione come incluso in ogni piano. | Prezzi Socket Verificato il 25 ottobre 2026 |
| SAST, secret, container | Non fa parte di Scandar. | Sotto Socket Basics, la tabella comparativa indica linguaggi SAST e rilevatori di secret come non inclusi fino a Enterprise, dove elenca oltre 15 linguaggi e oltre 800 rilevatori. I registri pubblici di container sono elencati in Enterprise. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Codice sorgente | L'archivio del repository viene scaricato perché la scansione veda quali pacchetti importa il codice. | Le FAQ sui prezzi dicono che il codice sorgente non lascia mai il tuo computer o il tuo ambiente CI. A Socket viene inviato solo l'elenco delle dipendenze. | Prezzi Socket Verificato il 25 ottobre 2026 |
| Open source e fatturazione annuale | Le pagine pubbliche di pacchetti e CVE sono gratuite da leggere. Le scansioni dei repository seguono i limiti qui sopra. | Le FAQ dicono che Socket è gratuito per l'open source e che pagando annualmente si risparmia fino al 20% rispetto al mensile. Uno sviluppatore è chi ha fatto commit su un repository scansionato da Socket negli ultimi 90 giorni. | Prezzi Socket Verificato il 25 ottobre 2026 |
Dove Scandar è adatto
- Una pull request di correzione elenca ogni pacchetto, la versione di partenza e di arrivo, se la modifica è diretta o un override, e gli id degli avvisi. Se una spiegazione è già in cache, la pull request aggiunge una sezione “In plain words”. Aprire la pagina non chiama il modello.
- La priorità considera se il progetto importa il pacchetto, non solo la gravità dell'avviso.
- Un processo Node che ospiti tu. La scansione legge il lockfile già committato.
Dove Socket fa di più
- La tabella comparativa indica “block malicious packages at install” come incluso in Free, Team, Business ed Enterprise. Scandar segnala gli avvisi malware di OSV; non si mette davanti a npm install.
- L'analisi di raggiungibilità è elencata dal piano Team in su, e la raggiungibilità completa delle CVE a livello di funzione solo in Enterprise. Scandar si ferma a import e require.
- Le loro FAQ dicono che il codice sorgente non lascia mai il tuo computer o la tua CI e che viene inviato solo l'elenco delle dipendenze. Scandar scarica l'archivio del repository per vedere quali pacchetti sono importati.
- Enterprise elenca SAST (oltre 15 linguaggi), oltre 800 rilevatori di secret e registri pubblici di container. Scandar non fa nulla di tutto ciò.
Quale usare
Scegli Socket se vuoi un firewall ospitato che blocca le installazioni malevole, una raggiungibilità oltre gli import, o SAST, secret e container nel piano Enterprise.
Scegli Scandar se vuoi la correzione scritta come pull request sul tuo repository, con l'avviso spiegato in parole semplici quando quel testo è già in cache.