Wat elk van beide dekt
Beide vertrekken van hetzelfde idee: je plakt de URL van je al gepubliceerde site en de dienst analyseert hem van buitenaf, alleen-lezen en zonder je code aan te raken, op zoek naar security-, SEO- en AI-zichtbaarheidsproblemen. Geen van beide installeert iets op je server of heeft toegang tot je repository nodig voor de basisscan. Vanaf daar gaan ze uit elkaar.
CheckVibe zet in op breedte: meer dan honderd securitychecks, enkele tientallen SEO-checks en een AI-zichtbaarheidsmatrix die per engine kijkt (ChatGPT, Perplexity, Gemini en andere). Het crawlt bij elke scan meerdere pagina's van je site, met een limiet die meegroeit met het abonnement, en bouwt sinds de zomer van 2026 teamfuncties uit: pull-request-reviews, automatische fixes als PR, afhankelijkheidsinventaris, containers, clouds, single sign-on en integraties met Jira, Linear en Slack.
Scanaris houdt een kortere, bewust uitgelegde catalogus aan: 47 checks in acht pijlers (security, SEO, AEO, prestaties, domein, e-mail, toegankelijkheid en compliance), elk met een eigen pagina die precies vertelt wat hij bekijkt, waarom het ertoe doet en hoe je het bij elke hoster oplost. AI-zichtbaarheid wordt gemeten met een test tegen een model, plus de checks voor AI-crawlers, llms.txt, gestructureerde data en inhoud zonder JavaScript, zonder matrix per engine.
Hoe het rapport eruitziet
Dit is het verschil dat je in gebruik het meest opvalt. CheckVibe schafte in augustus 2026 de numerieke score af en telt problemen nu per ernst, met een betrouwbaarheidslabel op elke bevinding (bevestigd, waarschijnlijk, mogelijk) en een workflowstatus om ze af te vinken. Het is een rapport voor een team dat het werk gaat verdelen.
Scanaris rangschikt alles op impact en vat de toestand samen in een score van 0 tot 100, met kritieke en hoge bevindingen bovenaan en de ruis onderaan. Elke bevinding komt met een uitleg in gewone taal en een fix-prompt die je zo in Cursor, Claude of je eigen AI-editor plakt, geschreven voor wie niet eerst CSP-syntaxis wil leren voordat hij een header herstelt. De score voedt ook de publieke badge die je op je eigen site kunt zetten en de waarschuwing die je vertelt wanneer hij van de ene op de andere dag daalt. Staat je site achter een firewall die de scanner blokkeert, dan wordt het rapport als gedeeltelijk gemarkeerd en de score begrensd, in plaats van een voldoende te verzinnen.
Talen en voor wie elk bedoeld is
CheckVibe werkt hoofdzakelijk in het Engels. Scanaris is volledig beschikbaar in acht talen (Nederlands, Engels, Spaans, Portugees, Frans, Duits, Italiaans en Pools): de interface, het rapport, de handleiding bij elke check en de fix-prompts. Voor wie Engels niet vlot leest, is dat alleen al doorslaggevend.
Wat het publiek betreft, schuift CheckVibe op richting teams en bedrijven, met abonnementen per zetel en governance-functies. Scanaris blijft gericht op wie alleen bouwt of in een klein bureau: iemand die zijn app met Lovable, Bolt, v0, Cursor of Replit heeft gemaakt, in dertig seconden wil weten of er iets ernstigs mis is, en het dezelfde middag wil oplossen.
Prijs (oktober 2026)
De instapprijzen zijn gelijkwaardig. CheckVibe ging in juli 2026 naar 24, 49 en 99 dollar per maand, met teamabonnementen van 25 en 50 dollar per zetel en een enterprise-aanbod. Het gratis abonnement toont de helft van de bevindingen, met de kritieke vervaagd.
Scanaris kost 24, 49 en 99 euro per maand (17, 34 en 69 bij jaarlijkse betaling), en het gratis abonnement ontgrendelt twee of drie echte bevindingen van één scan zonder de kritieke te tonen. Op dat punt is CheckVibe royaler. Daar staat tegenover dat bij Scanaris de dagelijkse monitoring van het Pro-abonnement geen scanquotum verbruikt, een bevinding opnieuw controleren na het oplossen in elk abonnement gratis is, en API- en MCP-servertoegang al bij het eerste betaalde abonnement zit.
Wat elk van beide niet doet
- Scanaris biedt geen pull-request-reviews, geen automatische fixes in je repository, geen afhankelijkheidsinventaris per container en geen integraties met taakbeheerders. Een zichtbaarheidsmatrix per engine is er ook niet. Heb je dat nodig, dan heeft CheckVibe het.
- CheckVibe is er niet in acht talen, geeft geen score of badge, en zijn catalogus is voor iemand zonder ervaring langer om door te lopen. Wil je een korte lijst, gerangschikt op wat ertoe doet, met de fix ernaast, dan is dat Scanaris.
- Geen van beide vervangt een handmatige pentest of voert je JavaScript uit zoals een browser. Beide lezen wat je site publiceert en vergelijken dat met goede praktijken.
Hoe je kiest
Werk je in een team, wil je zoveel mogelijk checks en ga je de tool in je pull-request-flow hangen, probeer dan eerst CheckVibe. Lanceer je alleen of voor klanten, wil je liever een rapport dat je zonder expert te zijn van boven naar beneden kunt lezen, en wil je het in je eigen taal, probeer dan Scanaris. Beide scannen in seconden en beide hebben een gratis abonnement: de eerlijkste vergelijking is dezelfde URL door allebei halen en kijken welk rapport je sneller bij een fix brengt. Vóór de lancering dekt de security-checklist vóór de lancering wat elk van beide je zal aanwijzen.
Veelgestelde vragen
Kan ik beide tegelijk gebruiken?
Ja. Beide zijn alleen-lezen en zitten elkaar niet in de weg. Veel gebruikers halen dezelfde site vóór een lancering door meerdere scanners.
Welke vindt meer?
CheckVibe, qua catalogus. Meer checks betekent niet altijd meer echte problemen: Scanaris kiest de 47 die het vaakst opduiken in met AI gebouwde apps en legt ze elk uit. Gaat het je om het aantal, dan CheckVibe; gaat het je om de volgorde, dan Scanaris.
Behandelen ze de security van Supabase of Firebase hetzelfde?
Beide detecteren van buitenaf de gebruikelijke signalen (bereikbare endpoints, sleutels in het JavaScript, te ruime CORS). Scanaris biedt in de betaalde abonnementen bovendien een audit van je Supabase-policies via een alleen-lezen verbinding, en heeft handleidingen per stack voor Lovable, Bolt, v0, Cursor, Replit, Next.js, Supabase, Firebase en Vercel.