Vergleich
Code Guard im Vergleich mit GitHub Advanced Security, Snyk, SonarQube und Aikido.
Preis, Gratis-Angebot, Datenstandort, Umfang und Architektur-Review nebeneinander. Die Werte der anderen Anbieter stammen von deren eigenen Seiten; die Quellen stehen unten.
Stand
| Kriterium | NEXT Code Guard | GitHub Advanced Security | Snyk | SonarQube | Aikido |
|---|---|---|---|---|---|
| Preis (Einstieg, netto) | 49 € im Monat (bis 3 Repositories) | Secret Protection 19 USD, Code Security 30 USD je aktivem Committer und Monat | Team ab 25 USD im Monat | Cloud Team ab 34 USD im Monat (bis 100.000 Zeilen); Server auf Anfrage | Basic 300 € im Monat (10 Benutzer) |
| Abrechnung | je Paket oder Repository, nicht je Entwickler | je aktivem Committer; nur zu GitHub Team oder Enterprise | je beitragendem Entwickler; Enterprise über Credits | nach Codezeilen | Pauschale je Stufe, inklusive 10 Benutzer |
| Gratis-Angebot | 14 Tage voller Bericht mit Architektur-Review und PDF | gratis für öffentliche Repositories; Dependabot für alle; einmalige Secret-Risikoanalyse | Free: 5 Projekte, begrenzte Tests im Monat (etwa 100 Code-Tests) | Cloud Free bis 50.000 Zeilen in privaten Projekten; Team 14 Tage Test | Developer dauerhaft gratis: 2 Benutzer, 10 Repositories, 10 AutoFixes im Monat |
| Datenstandort | Server in Österreich; KI-Prüfung über Anthropic (USA) ohne Datenspeicherung | Enterprise Cloud mit Datenresidenz in der EU möglich | Free und Team in den USA; EU (Frankfurt) nur mit Enterprise; kein Betrieb vor Ort | Cloud standardmäßig in der EU (Frankfurt); Server selbst betreibbar | EU (Standard), USA, Australien, Naher Osten; Scan vor Ort ab Pro |
| Geheimnisse inkl. Git-Historie | ja, ganze Historie | ja, inkl. Historie und Push-Schutz | nur Enterprise (Snyk Secrets) | ja; Abdeckung der Historie nicht angegeben | ja; Historie optional |
| Abhängigkeiten (SCA) | ja, mit Dependabot-Warnungen | Dependabot und Dependency Review | ja | nur mit dem Zusatzabo Advanced Security | ja |
| Code-Analyse (SAST) | KI-Review der Änderungen | CodeQL | ja | ja, Kernprodukt mit Codequalität | ja, auch KI-gestützt |
| Repository-Hygiene | ja: Branch-Schutz, öffentliche Repos, rote Pipelines, liegengebliebene PRs | Einstellungen in GitHub selbst, keine Auswertung im Add-on | nein | nein | nein |
| Architektur-Review | ja, monatlich, mit gemessener Abdeckung | nein | nein | nein | nein |
| Fix-Vorschläge | fertiger Befehl für Claude Code je Befund | Copilot Autofix | Snyk Agent Fix | AI CodeFix (Cloud Team und Enterprise) | AI AutoFix |
| Bericht für die Geschäftsführung | PDF jeden Monat | Dashboards (Security Overview) | Dashboards | Portfolios und Compliance-Berichte (Enterprise) | Berichte ab Basic; Pentests gesondert |
Einordnung
Die anderen Werkzeuge sind stark in dem, wofür sie gebaut sind: GitHub Advanced Security direkt in GitHub, Snyk und Aikido als breite Sicherheitsplattformen, SonarQube für Codequalität. Code Guard ist für Organisationen ohne eigenes Security-Team gebaut, die einen Bericht für die ganze GitHub-Organisation wollen, jeden Monat ein Architektur-Review und zu jedem Befund einen fertigen Fix. Preise der anderen sind Listenpreise in deren Währung und können je Vertrag abweichen.
Quellen
- GitHub Advanced Security: https://github.com/security/plans
- GitHub Advanced Security: https://docs.github.com/en/enterprise-cloud@latest/admin/data-residency/about-github-enterprise-cloud-with-data-residency
- Snyk: https://snyk.io/plans/
- Snyk: https://snyk.io/platform/deployment-options/
- SonarQube: https://www.sonarsource.com/plans-and-pricing/
- SonarQube: https://www.sonarsource.com/plans-and-pricing/sonarqube/
- SonarQube: https://docs.sonarsource.com/sonarqube-cloud/getting-started/choosing-your-region
- Aikido: https://www.aikido.dev/pricing
- Aikido: https://help.aikido.dev/getting-started/setting-up-your-account/aikido-never-stores-your-code