# FOSSA vs Mend.io Comparison | | FOSSA | Mend.io | |---|---|---| | **Star Rating** | 4.2 out of 5 | 4.3 out of 5 | | **Total Reviews** | 15 | 112 | | **Largest Market Segment** | Kleinunternehmen (46.7% der Bewertungen) | Kleinunternehmen (39.0% der Bewertungen) | | **Entry Level Price** | Keine Preisinformationen verfügbar | $300.00 1 Contributing Developer (CDs) Pro Jahr | --- ## Top Pros & Cons ### FOSSA Pros: - Einfache Integrationen (1 reviews) - Problemlösung (1 reviews) ### Mend.io Pros: - Scaneffizienz (8 reviews) - Benutzerfreundlichkeit (7 reviews) Cons: - Integrationsprobleme (6 reviews) - Eingeschränkte Funktionen (3 reviews) --- ## Ratings Comparison | Rating | FOSSA | Mend.io | |---|---|---| | **Erfüllt die Anforderungen** | 8.5 (11 reviews) | 8.6 (81 reviews) | | **Einfache Bedienung** | 8.9 (11 reviews) | 8.3 (82 reviews) | | **Einfache Einrichtung** | 8.3 (6 reviews) | 8.1 (50 reviews) | | **Einfache Verwaltung** | 9.3 (5 reviews) | 8.2 (50 reviews) | | **Support-Qualität** | 8.3 (9 reviews) | 8.7 (67 reviews) | | **War the product ein guter Geschäftspartner?** | Nicht genügend Daten | 8.8 (46 reviews) | | **Produktrichtung (% positiv)** | 8.9 (11 reviews) | 8.6 (75 reviews) | --- ## Pricing ### FOSSA #### Entry-Level Pricing No pricing available #### Free Trial Yes ### Mend.io #### Entry-Level Pricing Plan: Mend AI Premium Price: $300.00 1 Contributing Developer (CDs) Pro Jahr Description: Sichern Sie KI-gestützte Anwendungen. KI-Red-Teaming, Prompt-Härtung und mehr Key Features: - KI-Komponenten-Inventar - KI-Komponenten-Risikoerkenntnisse - System-Prompt-Härtung [Browse all 3 editions](https://www.g2.com/de/products/mend-io/pricing) #### Free Trial Yes --- ## Features Comparison By Category ### Statische Anwendungssicherheitstests (SAST) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | 7.3/10 | 15 | #### Verwaltung | Feature | FOSSA | Mend.io | |---|---|---| | **API / Integrationen** | Nicht genügend Daten verfügbar | 7.6 (7 reviews) | | **Dehnbarkeit** | Nicht genügend Daten verfügbar | 7.7 (8 reviews) | #### Analyse | Feature | FOSSA | Mend.io | |---|---|---| | **Berichte und Analysen** | Nicht genügend Daten verfügbar | 7.3 (11 reviews) | | **Problemverfolgung** | Nicht genügend Daten verfügbar | 7.6 (11 reviews) | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | 8.2 (11 reviews) | | **Code-Analyse** | Nicht genügend Daten verfügbar | 7.6 (11 reviews) | #### Testen | Feature | FOSSA | Mend.io | |---|---|---| | **Befehlszeilen-Tools** | Nicht genügend Daten verfügbar | 7.2 (10 reviews) | | **Manuelles Testen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Test-Automatisierung** | Nicht genügend Daten verfügbar | 7.2 (9 reviews) | | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | 7.7 (10 reviews) | | **Black-Box-Scannen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | 7.4 (9 reviews) | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | 5.0 (9 reviews) | #### Agentic KI - Statische Anwendungssicherheitstests (SAST) | Feature | FOSSA | Mend.io | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Containersicherheit | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | 8.3/10 | 14 | #### Verwaltung | Feature | FOSSA | Mend.io | |---|---|---| | **Risiko-Scoring** | Nicht genügend Daten verfügbar | 8.3 (7 reviews) | | **Verwaltung von Geheimnissen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Sicherheits-Audits** | Nicht genügend Daten verfügbar | 9.1 (9 reviews) | | **Konfigurationsverwaltung** | Nicht genügend Daten verfügbar | 8.0 (10 reviews) | #### Überwachung | Feature | FOSSA | Mend.io | |---|---|---| | **Kontinuierliche Bildsicherung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Überwachung des Verhaltens** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Beobachtbarkeit** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Protection | Feature | FOSSA | Mend.io | |---|---|---| | **Dynamisches Scannen von Bildern** | Nicht genügend Daten verfügbar | 7.9 (8 reviews) | | **Laufzeit-Schutz** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Arbeitslastschutz** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Netzwerk-Segmentierung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | ### Verwundbarkeitsscanner | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Leistung | Feature | FOSSA | Mend.io | |---|---|---| | **Problemverfolgung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Erkennungsrate** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Falsch positive Ergebnisse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Automatisierte Scans** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Netzwerk | Feature | FOSSA | Mend.io | |---|---|---| | **Konformitätsprüfung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Perimeter-Scanning** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Überwachung der Konfiguration** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Anwendung | Feature | FOSSA | Mend.io | |---|---|---| | **Manuelles Testen von Anwendungen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Statische Codeanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Black-Box-Tests** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Agentic KI - Schwachstellenscanner | Feature | FOSSA | Mend.io | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Zusammensetzungsanalyse | Product | Score | Reviews | |---|---|---| | **FOSSA** | 8.8/10 | 8 | | **Mend.io** | 8.5/10 | 53 | #### Funktionalität - Analyse der Softwarezusammensetzung | Feature | FOSSA | Mend.io | |---|---|---| | **Unterstützte Sprachen** | 8.8 (7 reviews) | 8.5 (45 reviews) | | **Integration** | 9.2 (6 reviews) | 8.5 (47 reviews) | | **Transparenz** | 8.8 (8 reviews) | 8.6 (44 reviews) | #### Effektivität - Analyse der Softwarezusammensetzung | Feature | FOSSA | Mend.io | |---|---|---| | **Vorschläge zur Problembehebung** | 8.1 (7 reviews) | 8.2 (45 reviews) | | **Kontinuierliche Überwachung** | 8.5 (8 reviews) | 8.8 (44 reviews) | | **Gründliche Erkennung** | 9.4 (8 reviews) | 8.6 (45 reviews) | ### Software-Lieferketten-Sicherheitswerkzeuge | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Sicherheit | Feature | FOSSA | Mend.io | |---|---|---| | **Manipulationen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Bösartiger Code** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Überprüfung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Sicherheitsrisiken** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Tracking | Feature | FOSSA | Mend.io | |---|---|---| | **Stückliste** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Prüfpfade** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Anwendungssicherheitsstatusverwaltung (ASPM) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Risk management - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Schwachstellenmanagement** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Risikobewertung und Priorisierung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Compliance-Management** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Durchsetzung der Richtlinie** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Integration and efficiency - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Integration mit Entwicklungswerkzeugen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Automatisierung und Effizienz** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Reporting and Analytics - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Trendanalyse** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Risikobewertung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anpassbare Dashboards** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Agentic KI - Anwendungssicherheitslageverwaltung (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Autonome Aufgabenausführung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Mehrstufige Planung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Software-Stückliste (SBOM) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Functionality - Software Bill of Materials (SBOM) | Feature | FOSSA | Mend.io | |---|---|---| | **Formatunterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Anmerkungen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Bescheinigung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Management - Software Bill of Materials (SBOM) | Feature | FOSSA | Mend.io | |---|---|---| | **Überwachung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Armaturenbretter** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzerbereitstellung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Statische Code-Analyse | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Agentische KI - Statische Code-Analyse | Feature | FOSSA | Mend.io | |---|---|---| | **Adaptives Lernen** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Natürliche Sprachinteraktion** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Proaktive Unterstützung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### KI-Sicherheitslösungen | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Modellschutz - KI-Sicherheitslösungen | Feature | FOSSA | Mend.io | |---|---|---| | **Eingabehärtung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Eingabe/Ausgabe-Inspektion** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Integritätsüberwachung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Modellzugriffskontrolle** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Laufzeitüberwachung - KI-Sicherheitslösungen | Feature | FOSSA | Mend.io | |---|---|---| | **KI-Verhaltensanomalieerkennung** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Prüfpfad** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | #### Richtliniendurchsetzung und Compliance - KI-Sicherheitslösungen | Feature | FOSSA | Mend.io | |---|---|---| | **Skalierbare Governance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Integrationen** | Nicht genügend Daten verfügbar | Funktion nicht verfügbar | | **Schatten-KI** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Richtlinien-als-Code für KI-Assets** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | ### Cloud-Sicherheit | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Cloud-Transparenz | Feature | FOSSA | Mend.io | |---|---|---| | **Datenermittlung** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Cloud Registry** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Analyse von Cloud-Lücken** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Sicherheit | Feature | FOSSA | Mend.io | |---|---|---| | **Datensicherheit** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Schutz vor Datenverlust** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Sicherheits-Audits** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | #### Identität | Feature | FOSSA | Mend.io | |---|---|---| | **Sso** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Governance** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | | **Benutzer-Analytik** | Nicht genügend Daten verfügbar | Nicht genügend Daten verfügbar | --- ## Categories **Shared Categories (3):** [Verwundbarkeits-Scanner-Software](https://www.g2.com/de/categories/vulnerability-scanner), [Software-Zusammensetzungsanalyse-Tools](https://www.g2.com/de/categories/software-composition-analysis), [Software-Stückliste (SBOM) Software](https://www.g2.com/de/categories/software-bill-of-materials-sbom) **Unique to Mend.io (6):** [KI-Sicherheitslösungen Software](https://www.g2.com/de/categories/ai-security-solutions), [Statische Anwendungssicherheitstest-Software (SAST)](https://www.g2.com/de/categories/static-application-security-testing-sast), [Statische Code-Analyse-Tools](https://www.g2.com/de/categories/static-code-analysis), [Software-Lieferketten-Sicherheitslösungen](https://www.g2.com/de/categories/software-supply-chain-security-tools), [Anwendungssicherheitsstatus-Management (ASPM) Software](https://www.g2.com/de/categories/application-security-posture-management-aspm), [Container-Sicherheitstools](https://www.g2.com/de/categories/container-security-tools) --- ## Reviewer Demographics ### By Company Size | Segment | FOSSA | Mend.io | |---|---|---| | **Kleinunternehmen** | 46.7% | 39.0% | | **Unternehmen mittlerer Größe** | 33.3% | 34.3% | | **Unternehmen** | 20.0% | 26.7% | ### By Industry #### FOSSA - **Computersoftware:** 40.0% - **Telekommunikation:** 6.7% - **Maschinenbau oder Wirtschaftsingenieurwesen:** 6.7% - **Freizeit, Reisen & Tourismus:** 6.7% - **Informationstechnologie und Dienstleistungen:** 6.7% - **Gesundheit, Wellness und Fitness:** 6.7% - **Bau:** 6.7% - **Bürgerliche & soziale Organisation:** 6.7% - **Chemikalien:** 6.7% - **Geschäftsbedarf und -ausrüstung:** 6.7% #### Mend.io - **Computersoftware:** 33.3% - **Informationstechnologie und Dienstleistungen:** 14.3% - **Finanzdienstleistungen:** 6.7% - **Telekommunikation:** 4.8% - **Computer- und Netzwerksicherheit:** 4.8% - **Automotive:** 2.9% - **Bildungsmanagement:** 1.9% - **Computerspiele:** 1.9% - **Gewerbeimmobilien:** 1.9% - **Banking:** 1.9% - **Other:** 25.7% --- ## Alternatives ### Alternatives to FOSSA - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2347 reviews) - [Red Hat Ansible Automation Platform](https://www.g2.com/de/products/red-hat-ansible-automation-platform/reviews) — 4.6/5 stars (377 reviews) - [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Gearset DevOps](https://www.g2.com/de/products/gearset-devops/reviews) — 4.7/5 stars (292 reviews) - [Harness Platform](https://www.g2.com/de/products/harness-platform/reviews) — 4.6/5 stars (281 reviews) - [Orca Security](https://www.g2.com/de/products/orca-security/reviews) — 4.6/5 stars (257 reviews) ### Alternatives to Mend.io - [Snyk](https://www.g2.com/de/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) — 4.4/5 stars (141 reviews) - [GitHub](https://www.g2.com/de/products/github/reviews) — 4.7/5 stars (2347 reviews) - [GitLab](https://www.g2.com/de/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Wiz](https://www.g2.com/de/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [FortiCNAPP](https://www.g2.com/de/products/forticnapp/reviews) — 4.4/5 stars (386 reviews) - [Red Hat Ansible Automation Platform](https://www.g2.com/de/products/red-hat-ansible-automation-platform/reviews) — 4.6/5 stars (377 reviews) - [Tenable Nessus](https://www.g2.com/de/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/de/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) --- ## Top Discussions ### FOSSA No discussions available for this product. ### Mend.io - Title: [Sind in dem oben genannten Preis alle Schwachstellenquellen enthalten?](https://www.g2.com/de/discussions/do-you-offer-an-on-premise-option) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "Ja. Das Angebot von WhiteSource umfasst den gesamten Umfang unserer Datenbank, die über 200 Programmiersprachen unterstützt. Wir aggregieren Schwachstellen..." - Title: [What languages and platforms does your solution support?](https://www.g2.com/de/discussions/is-my-code-secure-with-your-cloud-based-service) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource unterstützt mehr als 20 Programmiersprachen wie Java, C++, .NET, PHP, Python und mehr." - Title: [Warum berechnen Sie pro beitragendem Entwickler?](https://www.g2.com/de/discussions/i-can-t-find-a-plugin-for-my-build-tool-server-does-that-mean-you-cannot-support) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource automatisiert und verwaltet Open-Source-Komponenten während des gesamten Softwareentwicklungslebenszyklus (SDLC). Daher spiegelt die..." - Title: [Do you offer an on-premise option?](https://www.g2.com/de/discussions/does-whitesource-work-with-all-languages-and-build-tools) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource ist ein cloudbasierter Dienst, aber wir bieten auch eine On-Premise-Option an, falls erforderlich. Es ist wichtig zu betonen, dass wir Ihren Code..." - Title: [Was ist ein beitragender Entwickler?](https://www.g2.com/de/discussions/3104-how-does-whitesource-work) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "„Beitragender Entwickler“ bedeutet jeden Mitarbeiter oder Auftragnehmer, der zu irgendeinem Zeitpunkt (1) auf das WhiteSource-Produkt zugreift oder es..." --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/de/compare/fossa-vs-mend-io)