Qué cubre cada uno
Los dos parten de la misma idea: pegas la URL de tu web ya publicada y el servicio la analiza desde fuera, en modo solo lectura y sin tocar tu código, buscando fallos de seguridad, de SEO y de visibilidad ante la IA. Ninguno instala nada en tu servidor ni necesita acceso a tu repositorio para el escaneo básico. A partir de ahí se separan.
CheckVibe apuesta por la amplitud: más de cien comprobaciones de seguridad, varias decenas de SEO y una matriz de visibilidad en IA que mira motor por motor (ChatGPT, Perplexity, Gemini y otros). Rastrea varias páginas de tu web en cada escaneo, con un límite que crece con el plan, y desde el verano de 2026 ha ido añadiendo piezas para equipos: revisión de pull requests, correcciones automáticas en forma de PR, inventario de dependencias, contenedores, nubes, inicio de sesión único e integraciones con Jira, Linear y Slack.
Scanaris mantiene un catálogo más corto y deliberadamente explicado: 47 comprobaciones en ocho pilares (seguridad, SEO, AEO, rendimiento, dominio, correo, accesibilidad y cumplimiento), cada una con su propia página que cuenta qué mira exactamente, por qué importa y cómo se arregla en cada hosting. La visibilidad ante la IA se mide con una prueba contra un modelo y con las comprobaciones de rastreadores de IA, llms.txt, datos estructurados y contenido sin JavaScript, sin matriz por motor.
Cómo es el informe
Aquí está la diferencia que más se nota al usarlos. CheckVibe retiró la nota numérica en agosto de 2026 y ahora cuenta los problemas por severidad, con una etiqueta de confianza en cada hallazgo (confirmado, probable, posible) y un estado de flujo de trabajo para marcarlos. Es un informe pensado para un equipo que va a repartirse el trabajo.
Scanaris ordena todo por impacto y resume el estado en una nota de 0 a 100, con los hallazgos críticos y altos arriba y el ruido abajo. Cada hallazgo trae una explicación en lenguaje llano y un prompt de arreglo listo para pegar en Cursor, Claude o el editor con IA que uses, escrito para quien no quiere aprender la sintaxis de una cabecera CSP antes de corregirla. La nota también sirve para el badge público que puedes poner en tu web y para avisarte si baja de un día para otro. Si tu web está detrás de un cortafuegos que bloquea al escáner, el informe se marca como parcial y la nota se limita, en vez de inventar un aprobado.
Idiomas y a quién se dirige cada uno
CheckVibe trabaja principalmente en inglés. Scanaris está íntegramente en ocho idiomas (español, inglés, portugués, francés, alemán, italiano, neerlandés y polaco): la interfaz, el informe, las guías de cada comprobación y los prompts de arreglo. Para quien no lee inglés con soltura, esto decide la elección por sí solo.
En cuanto a público, CheckVibe se ha ido moviendo hacia equipos y empresas, con planes por plaza y funciones de gobierno. Scanaris sigue centrado en quien lanza solo o en una agencia pequeña: una persona que ha hecho su app con Lovable, Bolt, v0, Cursor o Replit, quiere saber en treinta segundos si hay algo grave y arreglarlo esa misma tarde.
Precio (octubre de 2026)
Los precios de entrada son equivalentes. CheckVibe bajó en julio de 2026 a 24, 49 y 99 dólares al mes, con planes de equipo a 25 y 50 dólares por plaza y una oferta para empresas. Su plan gratuito enseña la mitad de los hallazgos, con los críticos difuminados.
Scanaris cuesta 24, 49 y 99 euros al mes (17, 34 y 69 si pagas el año), y el plan gratuito desbloquea dos o tres hallazgos reales de un escaneo sin enseñar los críticos. En ese punto CheckVibe es más generoso. A cambio, en Scanaris la monitorización diaria del plan Pro no gasta la cuota de escaneos, re-verificar un hallazgo tras arreglarlo es gratis en cualquier plan y el acceso por API y servidor MCP entra ya desde el primer plan de pago.
Qué no hace cada uno
- Scanaris no ofrece revisión de pull requests, correcciones automáticas en tu repositorio, inventario de dependencias por contenedor ni integraciones con gestores de tareas. Tampoco tiene matriz de visibilidad motor por motor. Si necesitas eso, CheckVibe lo tiene.
- CheckVibe no está en ocho idiomas, no ofrece una nota ni un badge con ella, y su catálogo es más largo de recorrer para alguien sin experiencia. Si quieres una lista corta ordenada por lo que importa, con el arreglo al lado, eso es Scanaris.
- Ninguno de los dos sustituye a un pentest manual ni ejecuta tu JavaScript como un navegador. Ambos leen lo que tu web publica y lo comparan con buenas prácticas.
Cómo elegir
Si trabajas en equipo, quieres el mayor número de comprobaciones y vas a integrar la herramienta en tu flujo de pull requests, prueba CheckVibe primero. Si lanzas solo o para clientes, prefieres un informe que puedas leer de arriba abajo sin ser experto y lo quieres en tu idioma, prueba Scanaris. Los dos escanean en segundos y los dos tienen plan gratuito: la comparación más honesta es pasar la misma URL por ambos y mirar qué informe te lleva antes a un arreglo. Antes de lanzar, la lista de comprobación previa al lanzamiento cubre lo que cualquiera de los dos te va a señalar.
Preguntas frecuentes
¿Puedo usar los dos a la vez?
Sí. Ambos son de solo lectura y no interfieren entre sí. Muchos usuarios pasan la misma web por varios escáneres antes de un lanzamiento.
¿Cuál encuentra más cosas?
CheckVibe, por catálogo. Más comprobaciones no siempre significa más problemas reales: Scanaris elige las 47 que más veces aparecen en apps hechas con IA y explica cada una. Si te importa el recuento, CheckVibe; si te importa el orden, Scanaris.
¿Tratan igual la seguridad de Supabase o de Firebase?
Los dos detectan desde fuera las señales típicas (endpoints alcanzables, claves en el JavaScript, CORS permisivo). Scanaris además ofrece, en los planes de pago, una auditoría de las políticas de Supabase con una conexión de solo lectura, y tiene guías por stack para Lovable, Bolt, v0, Cursor, Replit, Next.js, Supabase, Firebase y Vercel.