Cosa copre ciascuno
Entrambi partono dalla stessa idea: incolli l'URL del tuo sito già pubblicato e il servizio lo analizza dall'esterno, in sola lettura e senza toccare il tuo codice, cercando problemi di sicurezza, di SEO e di visibilità presso l'IA. Nessuno dei due installa nulla sul tuo server né ha bisogno di accedere al tuo repository per la scansione di base. Da lì in poi si separano.
CheckVibe punta sull'ampiezza: più di cento controlli di sicurezza, diverse decine di SEO e una matrice di visibilità IA che guarda motore per motore (ChatGPT, Perplexity, Gemini e altri). Esplora più pagine del tuo sito a ogni scansione, con un limite che cresce con il piano, e dall'estate 2026 sta aggiungendo pezzi per i team: revisione delle pull request, correzioni automatiche sotto forma di PR, inventario delle dipendenze, container, cloud, accesso unico e integrazioni con Jira, Linear e Slack.
Scanaris mantiene un catalogo più corto e volutamente spiegato: 47 controlli in otto pilastri (sicurezza, SEO, AEO, prestazioni, dominio, e-mail, accessibilità e conformità), ciascuno con la propria pagina che racconta esattamente cosa guarda, perché conta e come si corregge su ogni hosting. La visibilità presso l'IA si misura con un test contro un modello e con i controlli sui crawler di IA, llms.txt, dati strutturati e contenuto senza JavaScript, senza matrice per motore.
Com'è il report
Qui sta la differenza che si nota di più usandoli. CheckVibe ha ritirato il punteggio numerico ad agosto 2026 e ora conta i problemi per gravità, con un'etichetta di affidabilità su ogni risultato (confermato, probabile, possibile) e uno stato di workflow per segnarli. È un report pensato per un team che si dividerà il lavoro.
Scanaris ordina tutto per impatto e riassume lo stato in un punteggio da 0 a 100, con i risultati critici e alti in cima e il rumore in fondo. Ogni risultato porta una spiegazione in linguaggio semplice e un prompt di correzione pronto da incollare in Cursor, Claude o nell'editor con IA che usi, scritto per chi non vuole imparare la sintassi di un header CSP prima di correggerlo. Il punteggio alimenta anche il badge pubblico che puoi mettere sul tuo sito e l'avviso che ti dice quando scende da un giorno all'altro. Se il tuo sito sta dietro un firewall che blocca lo scanner, il report viene segnato come parziale e il punteggio viene limitato, invece di inventare una promozione.
Lingue e a chi si rivolge ciascuno
CheckVibe lavora principalmente in inglese. Scanaris è interamente in otto lingue (italiano, inglese, spagnolo, portoghese, francese, tedesco, olandese e polacco): l'interfaccia, il report, le guide di ogni controllo e i prompt di correzione. Per chi non legge l'inglese con disinvoltura, questo da solo decide la scelta.
Quanto al pubblico, CheckVibe si sta spostando verso team e aziende, con piani per postazione e funzioni di governance. Scanaris resta concentrato su chi lancia da solo o in una piccola agenzia: una persona che ha costruito la sua app con Lovable, Bolt, v0, Cursor o Replit, vuole sapere in trenta secondi se c'è qualcosa di grave e correggerlo nello stesso pomeriggio.
Prezzo (ottobre 2026)
I prezzi d'ingresso sono equivalenti. CheckVibe a luglio 2026 è sceso a 24, 49 e 99 dollari al mese, con piani team a 25 e 50 dollari per postazione e un'offerta enterprise. Il suo piano gratuito mostra la metà dei risultati, con quelli critici sfocati.
Scanaris costa 24, 49 e 99 euro al mese (17, 34 e 69 se paghi l'anno), e il piano gratuito sblocca due o tre risultati reali di una scansione senza mostrare quelli critici. Su questo punto CheckVibe è più generoso. In cambio, in Scanaris il monitoraggio quotidiano del piano Pro non consuma la quota di scansioni, riverificare un risultato dopo averlo corretto è gratis in qualsiasi piano e l'accesso via API e server MCP è incluso già dal primo piano a pagamento.
Cosa non fa ciascuno
- Scanaris non offre revisione delle pull request, correzioni automatiche nel tuo repository, inventario delle dipendenze per container né integrazioni con gestori di attività. Non ha nemmeno una matrice di visibilità motore per motore. Se ti serve questo, CheckVibe ce l'ha.
- CheckVibe non è in otto lingue, non dà un punteggio né un badge, e il suo catalogo è più lungo da percorrere per chi non ha esperienza. Se vuoi una lista corta ordinata per ciò che conta, con la correzione accanto, quello è Scanaris.
- Nessuno dei due sostituisce un pentest manuale né esegue il tuo JavaScript come un browser. Entrambi leggono ciò che il tuo sito pubblica e lo confrontano con le buone pratiche.
Come scegliere
Se lavori in team, vuoi il maggior numero di controlli e integrerai lo strumento nel tuo flusso di pull request, prova prima CheckVibe. Se lanci da solo o per clienti, preferisci un report leggibile da cima a fondo senza essere esperto e lo vuoi nella tua lingua, prova Scanaris. Entrambi scansionano in pochi secondi ed entrambi hanno un piano gratuito: il confronto più onesto è passare lo stesso URL in entrambi e vedere quale report ti porta prima a una correzione. Prima di lanciare, la checklist di sicurezza prima del lancio copre ciò che l'uno o l'altro ti segnalerà.
Domande frequenti
Posso usare entrambi insieme?
Sì. Entrambi sono in sola lettura e non interferiscono tra loro. Molti utenti passano lo stesso sito in più scanner prima di un lancio.
Quale trova più cose?
CheckVibe, per catalogo. Più controlli non significa sempre più problemi reali: Scanaris sceglie i 47 che compaiono più spesso nelle app costruite con l'IA e spiega ciascuno. Se ti interessa il conteggio, CheckVibe; se ti interessa l'ordine, Scanaris.
Trattano allo stesso modo la sicurezza di Supabase o di Firebase?
Entrambi rilevano dall'esterno i segnali tipici (endpoint raggiungibili, chiavi nel JavaScript, CORS permissivo). Scanaris offre inoltre, nei piani a pagamento, un audit delle policy di Supabase con una connessione in sola lettura, e ha guide per stack per Lovable, Bolt, v0, Cursor, Replit, Next.js, Supabase, Firebase e Vercel.