# Black Duck, SOOS vs Mend.io Comparison | | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Star Rating** | 4.0 out of 5 | 4.6 out of 5 | 4.3 out of 5 | | **Total Reviews** | 28 | 42 | 112 | | **Largest Market Segment** | Unternehmen (48.1% der Bewertungen) | Unternehmen mittlerer Größe (53.8% der Bewertungen) | Kleinunternehmen (39.0% der Bewertungen) | | **Entry Level Price** | Keine Preisinformationen verfügbar | Kostenlos | $300.00 1 Contributing Developer (CDs) Pro Jahr | --- ## Top Pros & Cons ### Black Duck Pros: - Genauigkeit der Ergebnisse (1 reviews) - Open Source (1 reviews) Cons: - Ressourcenbeschränkungen (1 reviews) ### SOOS Pros: - Benutzerfreundlichkeit (8 reviews) - Einfache Integrationen (6 reviews) Cons: - Unzureichende Berichterstattung (4 reviews) - Schlechte Berichterstattung (4 reviews) ### Mend.io Pros: - Scaneffizienz (8 reviews) - Benutzerfreundlichkeit (7 reviews) Cons: - Integrationsprobleme (6 reviews) - Eingeschränkte Funktionen (3 reviews) --- ## Ratings Comparison | Rating | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Erfüllt die Anforderungen** | 7.9 (16 reviews) | 8.8 (29 reviews) | 8.6 (81 reviews) | | **Einfache Bedienung** | 7.8 (16 reviews) | 9.3 (32 reviews) | 8.3 (82 reviews) | | **Einfache Einrichtung** | 7.8 (10 reviews) | 9.1 (19 reviews) | 8.1 (50 reviews) | | **Einfache Verwaltung** | 8.3 (9 reviews) | 9.3 (18 reviews) | 8.2 (50 reviews) | | **Support-Qualität** | 7.7 (13 reviews) | 9.3 (24 reviews) | 8.7 (67 reviews) | | **War the product ein guter Geschäftspartner?** | 8.3 (11 reviews) | 9.1 (17 reviews) | 8.8 (46 reviews) | | **Produktrichtung (% positiv)** | 6.6 (17 reviews) | 9.6 (30 reviews) | 8.6 (75 reviews) | --- ## Pricing ### Black Duck #### Entry-Level Pricing No pricing available #### Free Trial Yes ### SOOS #### Entry-Level Pricing Plan: SOOS Community Edition Price: Kostenlos Description: Unser problemloser Anmeldeprozess und die einfach einzurichtende GitHub-Integration bringen praktische Sicherheit in der Lieferkette für die breite Masse. Nutzen Sie unser SCA-Tool mit jedem öffentlichen GitHub-Repository! Key Features: - Alle Funktionen von SOOS SCA - Scan-Knoten, Ruby, Python, Java und mehr (17 Paketmanager und Sprachen) - Robuste Lizenzrichtlinien [Browse all 3 editions](https://www.g2.com/de/products/soos/pricing) #### Free Trial Yes ### Mend.io #### Entry-Level Pricing Plan: Mend AI Premium Price: $300.00 1 Contributing Developer (CDs) Pro Jahr Description: Sichern Sie KI-gestützte Anwendungen. KI-Red-Teaming, Prompt-Härtung und mehr Key Features: - KI-Komponenten-Inventar - KI-Komponenten-Risikoerkenntnisse - System-Prompt-Härtung [Browse all 3 editions](https://www.g2.com/de/products/mend-io/pricing) #### Free Trial Yes --- ## Features Comparison By Category ### Statische Anwendungssicherheitstests (SAST) | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | 7.3/10 | 15 | #### Verwaltung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **API / Integrationen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.6 (7 reviews) | | **Dehnbarkeit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.7 (8 reviews) | #### Analyse | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Berichte und Analysen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.3 (11 reviews) | | **Problemverfolgung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.6 (11 reviews) | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 8.2 (11 reviews) | | **Code-Analyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.6 (11 reviews) | #### Testen | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Befehlszeilen-Tools** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.2 (10 reviews) | | **Manuelles Testen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Test-Automatisierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.2 (9 reviews) | | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.7 (10 reviews) | | **Black-Box-Scannen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.4 (9 reviews) | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 5.0 (9 reviews) | #### Agentic KI - Statische Anwendungssicherheitstests (SAST) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Dynamisches Anwendungssicherheitstesten (DAST) | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | 8.4/10 | 14 | | **Mend.io** | N/A | N/A | #### Verwaltung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **API / Integrationen** | Nicht genügend Daten verfügbar | 7.4 (9 reviews) | Nicht genügend Daten verfügbar | | **Dehnbarkeit** | Nicht genügend Daten verfügbar | 8.3 (7 reviews) | Nicht genügend Daten verfügbar | #### Analyse | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Berichte und Analysen** | Nicht genügend Daten verfügbar | 7.6 (12 reviews) | Nicht genügend Daten verfügbar | | **Problemverfolgung** | Nicht genügend Daten verfügbar | 8.6 (11 reviews) | Nicht genügend Daten verfügbar | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | 9.0 (8 reviews) | Nicht genügend Daten verfügbar | | **Schwachstellen-Scan** | Nicht genügend Daten verfügbar | 9.0 (13 reviews) | Nicht genügend Daten verfügbar | | **Code-Analyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Testen | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Manuelles Testen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | Nicht genügend Daten verfügbar | | **Test-Automatisierung** | Nicht genügend Daten verfügbar | 9.4 (8 reviews) | Nicht genügend Daten verfügbar | | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | 8.9 (6 reviews) | Nicht genügend Daten verfügbar | | **Black-Box-Scannen** | Nicht genügend Daten verfügbar | 9.3 (9 reviews) | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | 8.9 (11 reviews) | Nicht genügend Daten verfügbar | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | 6.1 (9 reviews) | Nicht genügend Daten verfügbar | ### Containersicherheit | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | 8.3/10 | 14 | #### Verwaltung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Risiko-Scoring** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 8.3 (7 reviews) | | **Verwaltung von Geheimnissen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Sicherheits-Audits** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 9.1 (9 reviews) | | **Konfigurationsverwaltung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 8.0 (10 reviews) | #### Überwachung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Kontinuierliche Bildsicherung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Überwachung des Verhaltens** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Beobachtbarkeit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Protection | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Dynamisches Scannen von Bildern** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | 7.9 (8 reviews) | | **Laufzeit-Schutz** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Arbeitslastschutz** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Netzwerk-Segmentierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | ### Verwundbarkeitsscanner | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Leistung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Problemverfolgung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Automatisierte Scans** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Netzwerk | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Perimeter-Scanning** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Überwachung der Konfiguration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Anwendung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Manuelles Testen von Anwendungen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Black-Box-Tests** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Agentic KI - Schwachstellenscanner | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Zusammensetzungsanalyse | Product | Score | Reviews | |---|---|---| | **Black Duck** | 8.6/10 | 7 | | **SOOS** | 9.3/10 | 19 | | **Mend.io** | 8.5/10 | 53 | #### Funktionalität - Analyse der Softwarezusammensetzung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Unterstützte Sprachen** | Nicht genügend Daten verfügbar | 9.5 (11 reviews) | 8.5 (45 reviews) | | **Integration** | 8.0 (5 reviews) | 9.5 (18 reviews) | 8.5 (47 reviews) | | **Transparenz** | 9.3 (5 reviews) | 9.3 (15 reviews) | 8.6 (44 reviews) | #### Effektivität - Analyse der Softwarezusammensetzung | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Vorschläge zur Problembehebung** | 8.3 (5 reviews) | 8.9 (15 reviews) | 8.2 (45 reviews) | | **Kontinuierliche Überwachung** | 8.3 (6 reviews) | 9.4 (16 reviews) | 8.8 (44 reviews) | | **Gründliche Erkennung** | 9.3 (5 reviews) | 9.1 (16 reviews) | 8.6 (45 reviews) | ### Software-Lieferketten-Sicherheitswerkzeuge | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Sicherheit | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Manipulationen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Bösartiger Code** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Überprüfung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Sicherheitsrisiken** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Tracking | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Stückliste** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Prüfpfade** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Anwendungssicherheitsstatusverwaltung (ASPM) | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Risk management - Application Security Posture Management (ASPM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Schwachstellenmanagement** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Risikobewertung und Priorisierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Compliance-Management** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Durchsetzung der Richtlinie** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Integration and efficiency - Application Security Posture Management (ASPM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Integration mit Entwicklungswerkzeugen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Automatisierung und Effizienz** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Reporting and Analytics - Application Security Posture Management (ASPM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Trendanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Risikobewertung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anpassbare Dashboards** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Agentic KI - Anwendungssicherheitslageverwaltung (ASPM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Mehrstufige Planung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Stückliste (SBOM) | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Functionality - Software Bill of Materials (SBOM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Formatunterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anmerkungen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Bescheinigung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Management - Software Bill of Materials (SBOM) | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Armaturenbretter** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzerbereitstellung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Statische Code-Analyse | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Agentische KI - Statische Code-Analyse | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Adaptives Lernen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Natürliche Sprachinteraktion** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### KI-Sicherheitslösungen | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Modellschutz - KI-Sicherheitslösungen | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Eingabehärtung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Eingabe/Ausgabe-Inspektion** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Integritätsüberwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Modellzugriffskontrolle** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Laufzeitüberwachung - KI-Sicherheitslösungen | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **KI-Verhaltensanomalieerkennung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Prüfpfad** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Richtliniendurchsetzung und Compliance - KI-Sicherheitslösungen | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Skalierbare Governance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Integrationen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Schatten-KI** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Richtlinien-als-Code für KI-Assets** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### KI-AppSec-Assistenten | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Leistung - KI-AppSec-Assistenten | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Sanierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Echtzeit-Schwachstellenerkennung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Genauigkeit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Integration - KI-AppSec-Assistenten | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Stack-Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Workflow-Integration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Kontextbewusstsein des Codebestands** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Cloud-Sicherheit | Product | Score | Reviews | |---|---|---| | **Black Duck** | N/A | N/A | | **SOOS** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Cloud-Transparenz | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Datenermittlung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Cloud Registry** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Analyse von Cloud-Lücken** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Sicherheit | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Datensicherheit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Schutz vor Datenverlust** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Sicherheits-Audits** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Identität | Feature | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Sso** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Governance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzer-Analytik** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | --- ## Categories **Shared Categories (1):** [Software-Zusammensetzungsanalyse-Tools](https://www.g2.com/de/categories/software-composition-analysis) **Unique to Black Duck (1):** [KI-AppSec-Assistenten](https://www.g2.com/de/categories/ai-appsec-assistants) **Unique to SOOS (3):** [Dynamische Anwendungssicherheitstest-Software (DAST)](https://www.g2.com/de/categories/dynamic-application-security-testing-dast), [Software-Lieferketten-Sicherheitslösungen](https://www.g2.com/de/categories/software-supply-chain-security-tools), [Software-Stückliste (SBOM) Software](https://www.g2.com/de/categories/software-bill-of-materials-sbom) **Unique to Mend.io (8):** [KI-Sicherheitslösungen Software](https://www.g2.com/de/categories/ai-security-solutions), [Statische Anwendungssicherheitstest-Software (SAST)](https://www.g2.com/de/categories/static-application-security-testing-sast), [Statische Code-Analyse-Tools](https://www.g2.com/de/categories/static-code-analysis), [Verwundbarkeits-Scanner-Software](https://www.g2.com/de/categories/vulnerability-scanner), [Software-Lieferketten-Sicherheitslösungen](https://www.g2.com/de/categories/software-supply-chain-security-tools), [Software-Stückliste (SBOM) Software](https://www.g2.com/de/categories/software-bill-of-materials-sbom), [Anwendungssicherheitsstatus-Management (ASPM) Software](https://www.g2.com/de/categories/application-security-posture-management-aspm), [Container-Sicherheitstools](https://www.g2.com/de/categories/container-security-tools) --- ## Reviewer Demographics ### By Company Size | Segment | Black Duck | SOOS | Mend.io | |---|---|---|---| | **Kleinunternehmen** | 14.8% | 46.2% | 39.0% | | **Unternehmen mittlerer Größe** | 37.0% | 53.8% | 34.3% | | **Unternehmen** | 48.1% | 0% | 26.7% | ### By Industry #### Black Duck - **Informationstechnologie und Dienstleistungen:** 29.6% - **Computersoftware:** 29.6% - **Computer- und Netzwerksicherheit:** 7.4% - **Versorgungswirtschaft:** 3.7% - **Telekommunikation:** 3.7% - **Drucken:** 3.7% - **Finanzdienstleistungen:** 3.7% - **Unterhaltung:** 3.7% - **Computer-Hardware:** 3.7% - **Chemikalien:** 3.7% - **Other:** 7.4% #### SOOS - **Informationstechnologie und Dienstleistungen:** 27.5% - **Computersoftware:** 20.0% - **Immobilien:** 5.0% - **Pharmaka:** 5.0% - **Logistik und Supply Chain:** 5.0% - **Krankenhaus & Gesundheitswesen:** 5.0% - **Gesundheit, Wellness und Fitness:** 5.0% - **Finanzdienstleistungen:** 5.0% - **Fluggesellschaften/Luftfahrt:** 5.0% - **Transport/LKW/Eisenbahn:** 2.5% - **Other:** 15.0% #### Mend.io - **Computersoftware:** 33.3% - **Informationstechnologie und Dienstleistungen:** 14.3% - **Finanzdienstleistungen:** 6.7% - **Telekommunikation:** 4.8% - **Computer- und Netzwerksicherheit:** 4.8% - **Automotive:** 2.9% - **Bildungsmanagement:** 1.9% - **Computerspiele:** 1.9% - **Gewerbeimmobilien:** 1.9% - **Banking:** 1.9% - **Other:** 25.7% --- ## Alternatives ### Alternatives to Black Duck - [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) — 4.4/5 stars (141 reviews) - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2348 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Checkmarx](https://www.g2.com/de/products/checkmarx/reviews) — 4.2/5 stars (36 reviews) - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [Semgrep](https://www.g2.com/de/products/semgrep/reviews) — 4.6/5 stars (55 reviews) - [Replit](https://www.g2.com/de/products/replit/reviews) — 4.5/5 stars (355 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) ### Alternatives to SOOS - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2348 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) — 4.4/5 stars (141 reviews) - [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) - [Intruder](https://www.g2.com/de/products/intruder/reviews) — 4.8/5 stars (206 reviews) - [Astra Pentest](https://www.g2.com/de/products/astra-pentest/reviews) — 4.6/5 stars (185 reviews) ### Alternatives to Mend.io - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) — 4.4/5 stars (141 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2348 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [FortiCNAPP](https://www.g2.com/de/products/forticnapp/reviews) — 4.4/5 stars (386 reviews) - [Red Hat Ansible Automation Platform](https://www.g2.com/de/products/red-hat-ansible-automation-platform/reviews) — 4.6/5 stars (377 reviews) - [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) --- ## Top Discussions ### Black Duck No discussions available for this product. ### SOOS No discussions available for this product. ### Mend.io - Title: [Sind in dem oben genannten Preis alle Schwachstellenquellen enthalten?](https://www.g2.com/de/discussions/do-you-offer-an-on-premise-option) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "Ja. Das Angebot von WhiteSource umfasst den gesamten Umfang unserer Datenbank, die über 200 Programmiersprachen unterstützt. Wir aggregieren Schwachstellen..." - Title: [What languages and platforms does your solution support?](https://www.g2.com/de/discussions/is-my-code-secure-with-your-cloud-based-service) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource unterstützt mehr als 20 Programmiersprachen wie Java, C++, .NET, PHP, Python und mehr." - Title: [Warum berechnen Sie pro beitragendem Entwickler?](https://www.g2.com/de/discussions/i-can-t-find-a-plugin-for-my-build-tool-server-does-that-mean-you-cannot-support) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource automatisiert und verwaltet Open-Source-Komponenten während des gesamten Softwareentwicklungslebenszyklus (SDLC). Daher spiegelt die..." - Title: [Do you offer an on-premise option?](https://www.g2.com/de/discussions/does-whitesource-work-with-all-languages-and-build-tools) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource ist ein cloudbasierter Dienst, aber wir bieten auch eine On-Premise-Option an, falls erforderlich. Es ist wichtig zu betonen, dass wir Ihren Code..." - Title: [Was ist ein beitragender Entwickler?](https://www.g2.com/de/discussions/3104-how-does-whitesource-work) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "„Beitragender Entwickler“ bedeutet jeden Mitarbeiter oder Auftragnehmer, der zu irgendeinem Zeitpunkt (1) auf das WhiteSource-Produkt zugreift oder es..." --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/de/compare/black-duck-vs-soos-vs-mend-io)