Was die beiden abdecken
Beide gehen von derselben Idee aus: Du fügst die URL deiner bereits veröffentlichten Website ein, und der Dienst analysiert sie von außen, nur lesend und ohne deinen Code anzufassen, auf Sicherheits-, SEO- und KI-Sichtbarkeitsprobleme. Keiner von beiden installiert etwas auf deinem Server oder braucht für den Basis-Scan Zugriff auf dein Repository. Ab da trennen sich die Wege.
CheckVibe setzt auf Breite: über hundert Sicherheitsprüfungen, mehrere Dutzend SEO-Prüfungen und eine KI-Sichtbarkeitsmatrix, die Engine für Engine schaut (ChatGPT, Perplexity, Gemini und andere). Es crawlt bei jedem Scan mehrere Seiten deiner Website, mit einem Limit, das mit dem Tarif wächst, und baut seit Sommer 2026 Team-Funktionen aus: Pull-Request-Reviews, automatische Korrekturen als PR, Abhängigkeitsinventar, Container, Clouds, Single Sign-on und Integrationen mit Jira, Linear und Slack.
Scanaris hält den Katalog kürzer und bewusst erklärt: 47 Prüfungen in acht Säulen (Sicherheit, SEO, AEO, Performance, Domain, E-Mail, Barrierefreiheit und Compliance), jede mit einer eigenen Seite, die genau sagt, was sie prüft, warum das wichtig ist und wie man es bei jedem Hoster behebt. Die KI-Sichtbarkeit wird mit einem Test gegen ein Modell gemessen, dazu kommen die Prüfungen für KI-Crawler, llms.txt, strukturierte Daten und Inhalte ohne JavaScript, ohne Matrix pro Engine.
Wie der Bericht aussieht
Das ist der Unterschied, der beim Benutzen am meisten auffällt. CheckVibe hat im August 2026 seine Punktzahl abgeschafft und zählt die Probleme jetzt nach Schweregrad, mit einem Vertrauenslabel an jedem Fund (bestätigt, wahrscheinlich, möglich) und einem Workflow-Status zum Abhaken. Es ist ein Bericht für ein Team, das sich die Arbeit aufteilt.
Scanaris sortiert alles nach Auswirkung und fasst den Zustand in einer Punktzahl von 0 bis 100 zusammen, mit den kritischen und hohen Funden oben und dem Rauschen unten. Jeder Fund kommt mit einer Erklärung in klarer Sprache und einem Fix-Prompt, den du direkt in Cursor, Claude oder deinen KI-Editor einfügen kannst, geschrieben für jemanden, der nicht erst die Syntax eines CSP-Headers lernen will, bevor er ihn korrigiert. Die Punktzahl speist auch das öffentliche Badge, das du auf deine Website setzen kannst, und die Warnung, die dich informiert, wenn sie von einem Tag auf den anderen fällt. Sitzt deine Website hinter einer Firewall, die den Scanner blockiert, wird der Bericht als unvollständig markiert und die Punktzahl gedeckelt, statt eine gute Note zu erfinden.
Sprachen und Zielgruppe
CheckVibe arbeitet hauptsächlich auf Englisch. Scanaris gibt es vollständig in acht Sprachen (Deutsch, Englisch, Spanisch, Portugiesisch, Französisch, Italienisch, Niederländisch und Polnisch): die Oberfläche, der Bericht, die Anleitung zu jeder Prüfung und die Fix-Prompts. Für alle, die Englisch nicht flüssig lesen, entscheidet das allein die Wahl.
Bei der Zielgruppe bewegt sich CheckVibe Richtung Teams und Unternehmen, mit Tarifen pro Sitz und Governance-Funktionen. Scanaris bleibt auf Solo-Builder und kleine Agenturen fokussiert: jemand, der seine App mit Lovable, Bolt, v0, Cursor oder Replit gebaut hat, in dreißig Sekunden wissen will, ob etwas Ernstes vorliegt, und es noch am selben Nachmittag beheben will.
Preise (Oktober 2026)
Die Einstiegspreise sind gleichwertig. CheckVibe ist im Juli 2026 auf 24, 49 und 99 Dollar pro Monat gegangen, mit Team-Tarifen zu 25 und 50 Dollar pro Sitz und einem Enterprise-Angebot. Der kostenlose Tarif zeigt die Hälfte der Funde, die kritischen verschwommen.
Scanaris kostet 24, 49 und 99 Euro pro Monat (17, 34 und 69 bei jährlicher Zahlung), und der kostenlose Tarif schaltet zwei oder drei echte Funde eines Scans frei, ohne die kritischen zu zeigen. In diesem Punkt ist CheckVibe großzügiger. Dafür verbraucht bei Scanaris die tägliche Überwachung im Pro-Tarif kein Scan-Kontingent, das erneute Prüfen eines Fundes nach der Korrektur ist in jedem Tarif kostenlos, und API- und MCP-Server-Zugang sind ab dem ersten Bezahltarif dabei.
Was die beiden nicht tun
- Scanaris bietet keine Pull-Request-Reviews, keine automatischen Korrekturen in deinem Repository, kein Abhängigkeitsinventar pro Container und keine Integrationen mit Aufgabenverwaltungen. Eine Sichtbarkeitsmatrix pro Engine gibt es auch nicht. Wer das braucht, findet es bei CheckVibe.
- CheckVibe gibt es nicht in acht Sprachen, es liefert weder Punktzahl noch Badge, und sein Katalog ist für jemanden ohne Erfahrung länger durchzuarbeiten. Wer eine kurze Liste will, sortiert nach dem, was zählt, mit der Korrektur daneben, ist bei Scanaris richtig.
- Keiner von beiden ersetzt einen manuellen Pentest oder führt dein JavaScript wie ein Browser aus. Beide lesen, was deine Website veröffentlicht, und vergleichen es mit guter Praxis.
Wie du dich entscheidest
Wenn du im Team arbeitest, möglichst viele Prüfungen willst und das Tool in deinen Pull-Request-Ablauf einbinden willst, probiere zuerst CheckVibe. Wenn du allein oder für Kunden veröffentlichst, einen Bericht bevorzugst, den du ohne Expertenwissen von oben bis unten lesen kannst, und ihn in deiner Sprache willst, probiere Scanaris. Beide scannen in Sekunden und beide haben einen kostenlosen Tarif: der ehrlichste Vergleich ist, dieselbe URL durch beide zu schicken und zu schauen, welcher Bericht dich schneller zu einer Korrektur bringt. Vor dem Launch deckt die Sicherheits-Checkliste vor dem Launch ab, was dir jeder der beiden anzeigen wird.
Häufige Fragen
Kann ich beide gleichzeitig nutzen?
Ja. Beide arbeiten nur lesend und stören sich nicht gegenseitig. Viele lassen dieselbe Website vor einem Launch durch mehrere Scanner laufen.
Welcher findet mehr?
CheckVibe, vom Katalog her. Mehr Prüfungen bedeuten nicht immer mehr echte Probleme: Scanaris wählt die 47, die in KI-gebauten Apps am häufigsten auftauchen, und erklärt jede einzelne. Wenn dir die Anzahl wichtig ist, CheckVibe; wenn dir die Reihenfolge wichtig ist, Scanaris.
Behandeln beide die Sicherheit von Supabase oder Firebase gleich?
Beide erkennen von außen die typischen Signale (erreichbare Endpunkte, Schlüssel im JavaScript, freizügiges CORS). Scanaris bietet in den Bezahltarifen zusätzlich ein Audit deiner Supabase-Richtlinien über eine Nur-Lese-Verbindung und hat Anleitungen pro Stack für Lovable, Bolt, v0, Cursor, Replit, Next.js, Supabase, Firebase und Vercel.