Начните бесплатно, платите, когда окупится
Публичные репозитории проверяются бесплатно и вообще без аккаунта. Платные планы — для приватных репозиториев, а Team оплачивается за организацию: места включены, поэтому добавление инженера никогда не стоит дороже.
Личные проекты и честное знакомство с продуктом
Один инженер и все его репозитории
Одна организация, места включены
Для аудита, дата которого уже назначена
Оплата картой через Lemon Squeezy.
Для старта карта не нужна — бесплатный план и публичный сканер работают сразу.
Что входит в каждый план
| Возможность | Free | Pro | Team | Compliance |
|---|---|---|---|---|
| Проверки публичных репозиториев | ∞ | ∞ | ∞ | ∞ |
| Приватные репозитории | 3 | ∞ | ∞ | ∞ |
| AI-анализ каждой проблемы | 1/месяц | ✓ | ✓ | ✓ |
| История оценок и тренд | — | ✓ | ✓ | ✓ |
| Исправление в виде pull request | — | ✓ | ✓ | ✓ |
| Повторный аудит при каждом push | — | ✓ | ✓ | ✓ |
| PDF отчёт | 1/месяц | ✓ | ✓ | ✓ |
| Дашборд организации | — | — | ✓ | ✓ |
| Комментарий с оценкой в pull request | — | — | ✓ | ✓ |
| Сопоставление с SOC 2 / ISO 27001 | — | — | — | ✓ |
| Выгрузка доказательств и SBOM | — | — | — | ✓ |
Вопросы, которые задают перед оплатой
Нужен ли аккаунт, чтобы попробовать?
Нет. Любой публичный репозиторий можно проверить на /scan/ без регистрации — вы получаете полный результат, оценку и все находки. Аккаунт нужен только для приватных репозиториев.
Какой доступ к коду ему нужен?
Только доступ на чтение. Код репозитория не сохраняется — только результаты проверок. Токены доступа шифруются на диске ключом, который хранится вне базы данных; отозвать токен можно в любой момент в настройках GitHub или GitLab.
Почему Team стоит за организацию, а не за место?
Потому что оплата за место наказывает за добавление того самого инженера, которому отчёт нужнее всего. Одна цена покрывает всю организацию, сколько бы человек в неё ни смотрело.
Как отменить подписку?
Отменить можно в любой момент на странице оплаты. Подписка действует до конца уже оплаченного периода, после этого списаний нет.
Работает ли с self-hosted GitLab?
Да, начиная с плана Team. Поддерживаются свой адрес GitLab, внутренний DNS-резолвер и отключаемая проверка SSL — для инстансов, недоступных из публичного интернета.