Mend unterstützt Quellcode-Bibliotheksscans, Containerscans und überprüft auch die von unseren Apps und Diensten verwendeten Lizenzen, um sicherzustellen, dass wir unsere Sicherheits-, Compliance- und Lizenzanforderungen erfüllen. Wir müssten mehrere Plattformen verwenden, um dies zu erreichen. Bewertung gesammelt von und auf G2.com gehostet.

Mend investiert stark in die Aktualisierung ihrer Scans, um sie einfacher und benutzerfreundlicher zu gestalten, jedoch unterstützt das neue Scan-Tool noch nicht alle unsere Anwendungsfälle, und wir müssen eine Vielzahl von Scan-Methoden auf der Mend-Plattform verwenden, um unseren Anforderungen gerecht zu werden. Zum Beispiel unterstützt das CLI-Tool noch nicht Poetry für Python. Wir müssen oft unsere eigenen Hilfsprogramme entwickeln, um Mend gut mit unseren CI/CD-Tools arbeiten zu lassen, wie zum Beispiel eigene Bereinigungswerkzeuge und Pipes zu erstellen, um die Scan-Ergebnisse zu verarbeiten. Bewertung gesammelt von und auf G2.com gehostet.

Mend integriert sich nahtlos in jeden Build-Prozess, unabhängig von Programmiersprachen, Build-Tools oder Entwicklungsumgebungen. Diese Flexibilität ermöglicht es Entwicklern, Mend in ihre bestehenden Arbeitsabläufe zu integrieren, ohne Unterbrechungen. Darüber hinaus erkennt und analysiert Mend automatisch Open-Source-Komponenten, die in Projekten verwendet werden, und bietet umfassende Schwachstellenberichte. Dieser proaktive Ansatz hilft, potenzielle Sicherheitsrisiken zu identifizieren und anzugehen, um die Sicherheit der Software zu gewährleisten. Mend bietet tiefgehende Einblicke in Lizenzen und Verpflichtungen, die mit Open-Source-Komponenten verbunden sind. Es hilft Entwicklern, Lizenzkonflikte zu verwalten und die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen. Bewertung gesammelt von und auf G2.com gehostet.

Während Mend.io eine umfassende Palette von Funktionen bietet, haben einige Benutzer erwähnt, dass es eine leichte Lernkurve geben kann, wenn man sich zunächst mit der Plattform vertraut macht. Dies wird jedoch oft durch die verfügbaren Dokumentationen und Support-Ressourcen gemildert. Einige Benutzer haben geäußert, dass die Benutzeroberfläche von Mend.io intuitiver und benutzerfreundlicher sein könnte. Die Vereinfachung der Benutzeroberfläche und die Verbesserung des gesamten Benutzererlebnisses könnten potenzielle Verbesserungsbereiche sein. Bewertung gesammelt von und auf G2.com gehostet.

Es ist ein großartiges Werkzeug, um unsere Binärdateien zu scannen. Wir verwenden es schon seit einiger Zeit und mögen die Lösung. Es ist gut, ein SBOM als Teil des SCA-Scanportals zu haben, aber ich würde auch gerne SAST dort integriert sehen. Bewertung gesammelt von und auf G2.com gehostet.

Ab heute sehen wir keine größeren Probleme mit Mend. Eine unserer Bedenken ist jedoch, dass das Support-Team in letzter Zeit wochenlang nicht auf unsere Tickets geantwortet hat und wir es über unsere Partner eskalieren mussten, um es zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Die Verwendung des CLI-unified Agent ist ein Kinderspiel und die Syntax ist leicht zu verstehen/folgen. Die Web-Benutzeroberfläche ist nicht nur angenehm anzusehen, sondern das Benutzererlebnis macht es einfach, das zu finden, wonach man sucht. Bewertung gesammelt von und auf G2.com gehostet.

Derzeit gibt es zumindest in meiner Nutzung des Produkts zwei verschiedene Portale, je nachdem, welches Produkt ich verwende, SAST vs. SCA, was es etwas umständlich macht, zwischen ihnen hin- und herzuwechseln. Bewertung gesammelt von und auf G2.com gehostet.

Ein einzigartiges Merkmal, das von Mend Renovate für Github angeboten wurde, ist die Unterstützung des Gradle-Versionkatalogs. Dies ist eine sehr nützliche Funktion für große Monorepos, um Ihre Java-Abhängigkeiten, die von Gradle verwaltet werden, auf dem neuesten Stand und frei von Schwachstellen zu halten. Mitte 2022 (als unsere Organisation zu Github wechselte) wurde der Gradle-Versionkatalog von Github Dependabot nicht unterstützt, daher war Mend Renovate für uns die natürliche Wahl. Bewertung gesammelt von und auf G2.com gehostet.

Da Mend Renovate für Github ein kostenloses Tool ist, ist die angebotene Funktionalität mehr als ausreichend. Ein schönes Add-on wäre die Integration mit JIRA, die es ermöglicht, Schwachstellen mit Synchronisation auf beiden Seiten zu verfolgen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag das Entwickler-Integrationskit - insbesondere die Repository-Integration, wenn ich alle meine PRs sehen und den Aktionsplan festlegen kann. Bewertung gesammelt von und auf G2.com gehostet.

Die erste Implementierung war schmerzhaft - es dauerte ein paar Tage, um die Integration vollständig abzuschließen, und es war notwendig, Supportfälle zu eröffnen, um sicherzustellen, dass sie abgeschlossen ist. Bewertung gesammelt von und auf G2.com gehostet.

Scanfähigkeiten, Scannen von Open Source und Senden von Benachrichtigungen Bewertung gesammelt von und auf G2.com gehostet.

Die Berichterstattungsfunktion muss benutzerfreundlichere Berichte haben. Bewertung gesammelt von und auf G2.com gehostet.

Der Qualitätsbericht & Empfehlungen.

Benutzerfreundliche Schnittstelle. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal starrer Prozess, Schwierigkeiten bei der Anpassung Bewertung gesammelt von und auf G2.com gehostet.

Die API, das Unified Agent JAR und die serviceorientierte Einstellung der Mend-Ingenieure und Erfolgsmanager Bewertung gesammelt von und auf G2.com gehostet.

Leistung bei großen Projekten (könnte mit Workarounds gelöst werden).

Die CLI läuft nur als JAVA-Jar.

Das Dashboard-UX ist schlecht. Wirklich verbessern! Bewertung gesammelt von und auf G2.com gehostet.

Ein schlanker Ansatz für SCA macht die Integration einfach und informativ. Neue Funktionen werden hinzugefügt, die einen unglaublichen Wert für das bieten, was Sie bezahlen. Bewertung gesammelt von und auf G2.com gehostet.

Es scheint, als ob manchmal Funktionen veröffentlicht werden, ohne dass viel Dokumentation darüber veröffentlicht wird. Bewertung gesammelt von und auf G2.com gehostet.