Mend admite escaneos de bibliotecas de código fuente, escaneos de contenedores y también verifica las licencias utilizadas por nuestras aplicaciones y servicios para garantizar que estamos cumpliendo con nuestros requisitos de seguridad, cumplimiento y licencias. Tendríamos que usar múltiples plataformas para lograr esto. Reseña recopilada por y alojada en G2.com.

Mend está invirtiendo mucho en actualizar su escaneo para que sea más simple y fácil de usar, sin embargo, la nueva herramienta de escaneo no admite todos nuestros casos de uso todavía y tenemos que usar una multitud de métodos de escaneo en la plataforma de Mend para satisfacer nuestras necesidades. Por ejemplo, la herramienta CLI aún no admite poetry para Python. A menudo tenemos que desarrollar nuestras propias utilidades para que Mend funcione bien con nuestras herramientas de CI/CD, como crear nuestras propias herramientas de limpieza y tuberías para procesar los resultados del escaneo. Reseña recopilada por y alojada en G2.com.

Mend se integra perfectamente en cualquier proceso de construcción, independientemente de los lenguajes de programación, herramientas de construcción o entornos de desarrollo. Esta flexibilidad permite a los desarrolladores incorporar Mend en sus flujos de trabajo existentes sin interrupciones. Además, Mend detecta y analiza automáticamente los componentes de código abierto utilizados en los proyectos, proporcionando informes completos de vulnerabilidades. Este enfoque proactivo ayuda a identificar y abordar posibles riesgos de seguridad, asegurando que el software permanezca seguro. Mend ofrece conocimientos detallados sobre licencias y obligaciones asociadas con los componentes de código abierto. Ayuda a los desarrolladores a gestionar conflictos de licencias y asegurar el cumplimiento de los requisitos legales y regulatorios. Reseña recopilada por y alojada en G2.com.

Aunque Mend.io ofrece un conjunto completo de características, algunos usuarios han mencionado que puede haber una ligera curva de aprendizaje al familiarizarse inicialmente con la plataforma. Sin embargo, esto a menudo se mitiga con la documentación disponible y los recursos de soporte proporcionados. Algunos usuarios han expresado que la interfaz de usuario de Mend.io podría ser más intuitiva y fácil de usar. Simplificar la interfaz y mejorar la experiencia general del usuario podrían ser áreas de mejora potencial. Reseña recopilada por y alojada en G2.com.

Es una gran herramienta para escanear nuestros binarios, la hemos estado usando por un tiempo y nos ha gustado la solución. Es bueno tener SBOM como parte del portal de escaneo SCA, pero me gustaría ver SAST también integrado allí. Reseña recopilada por y alojada en G2.com.

Hasta hoy, no vemos ningún problema importante con mend, una de las preocupaciones que tenemos es que recientemente el equipo de soporte no ha respondido a nuestros tickets durante semanas y hemos tenido que escalarlo a través de nuestros socios para que se resuelva. Reseña recopilada por y alojada en G2.com.

Usar el agente unificado de la CLI es muy sencillo y la sintaxis es fácil de entender/seguir. La interfaz web no solo es agradable a la vista, sino que la experiencia del usuario facilita encontrar lo que buscas. Reseña recopilada por y alojada en G2.com.

Actualmente, al menos en mi uso del producto, hay dos portales diferentes dependiendo de qué producto estoy usando, SAST vs SCA, lo cual es un poco incómodo de alternar entre ellos. Reseña recopilada por y alojada en G2.com.

Una característica única que ofrecía Mend Renovate para Github es el soporte para el catálogo de versiones de Gradle. Esta es una característica muy útil para grandes monorepositorios, para mantener tus dependencias de Java gestionadas por Gradle actualizadas y libres de vulnerabilidades. A mediados de 2022 (cuando nuestra organización se trasladó a Github), el catálogo de versiones de Gradle no era compatible con Github Dependabot, por lo que Mend Renovate fue una elección natural para nosotros. Reseña recopilada por y alojada en G2.com.

Como Mend Renovate para Github es una herramienta gratuita, la funcionalidad ofrecida es más que suficiente. Un buen complemento sería la integración con JIRA que permita rastrear vulnerabilidades con sincronización en ambos lados. Reseña recopilada por y alojada en G2.com.

Me gusta el kit de integración para desarrolladores, específicamente la integración del repositorio cuando puedo ver todos mis PR y decidir el plan de acción. Reseña recopilada por y alojada en G2.com.

La primera implementación fue dolorosa: tomó un par de días completar completamente la integración y fue necesario abrir casos de soporte para asegurarse de que se completara. Reseña recopilada por y alojada en G2.com.

Capacidades de escaneo, escaneo de código abierto y envío de notificaciones. Reseña recopilada por y alojada en G2.com.

La función de informes necesita tener informes más amigables para el usuario. Reseña recopilada por y alojada en G2.com.

El informe de calidad y recomendaciones.

Interfaz fácil de usar. Reseña recopilada por y alojada en G2.com.

A veces un proceso rígido, dificultades en la personalización. Reseña recopilada por y alojada en G2.com.

La API, el JAR del agente unificado y la actitud orientada al servicio de los ingenieros de Mend y los gerentes de éxito Reseña recopilada por y alojada en G2.com.

El rendimiento en proyectos enormes (podría resolverse con soluciones alternativas). El CLI se ejecuta solo como un archivo JAR de JAVA. La experiencia de usuario del panel es mala. Realmente necesita mejorarse. Reseña recopilada por y alojada en G2.com.

El enfoque simplificado de SCA hace que la integración sea fácil e informativa. Se están añadiendo nuevas características que tienen un valor increíble por lo que estás pagando. Reseña recopilada por y alojada en G2.com.

Parece que a veces se lanzan características sin que se publique mucha documentación al respecto. Reseña recopilada por y alojada en G2.com.