En general, siento que Mend es una buena plataforma y lo que más me gusta es que siempre están trabajando en mejoras continuas. Además, características como priorizar, etc., lo hacen el mejor. Reseña recopilada por y alojada en G2.com.

francamente, es una buena herramienta. Aún así, si tuviera que enumerar los inconvenientes, diría que se debería añadir soporte para tipos de archivos .so, .a. Además, se debería incluir soporte para más y más gestores de paquetes. Reseña recopilada por y alojada en G2.com.

La búsqueda de vulnerabilidades siempre está actualizada y el equipo de investigación está haciendo un trabajo increíble manteniendo todo al día y sin perder ninguna vulnerabilidad. Reseña recopilada por y alojada en G2.com.

Siento que la interfaz de usuario del panel puede verse más agradable y más legible. por ejemplo, mejores vistas, diseño más moderno, acceso más fácil a productos y proyectos relacionados con una vista de árbol. Reseña recopilada por y alojada en G2.com.

Plugin de IntelliJ - El análisis es realmente rápido Reseña recopilada por y alojada en G2.com.

Viendo el informe. Me siento abrumado cuando inicio sesión en Mend. La página de inicio debería contener solo el proyecto que me interesa y los informes relacionados. Similar a herramientas como Fortify y Sonar. Reseña recopilada por y alojada en G2.com.

Mend tiene soporte oportuno a través de su portal y representante de ventas, lo cual ha sido muy útil. Su documentación más reciente ha sido renovada, lo cual es una gran ventaja en comparación con su documentación anterior de WhiteSource. Su gestión de vulnerabilidades cuenta con alertas oportunas, una gran cantidad de información sobre hallazgos e integraciones. Reseña recopilada por y alojada en G2.com.

La implementación fue desafiante incluso con soporte técnico. No pudimos hacer funcionar eficazmente la configuración del agente unificado, a pesar de que la tuvimos 5 meses antes en una prueba de concepto. Optamos por la integración con Azure, que funcionó fácilmente desde el principio (un punto a favor), pero es un poco limitada en cuanto a cómo manejamos las vulnerabilidades de manera efectiva.

Los informes son deficientes, especialmente cuando se utiliza la herramienta como un proceso de gestión de cumplimiento/inventario. La aceptación del riesgo dura indefinidamente en lugar de tener un umbral, por ejemplo, 90 días / 360 días. Reseña recopilada por y alojada en G2.com.

La simplicidad del escaneo

La simplicidad de la GUI y la capacidad de profundizar en dónde exactamente se obtiene una biblioteca en particular

Capacidad para descargar informes e informes más significativos en comparación con otros productos (Snyk, CodeClimate) Reseña recopilada por y alojada en G2.com.

La complejidad en escanear diferentes tecnologías y educar a los desarrolladores sobre cómo escanear su código y leer sus paneles de control.

A veces, se muestran dependencias descendentes (falsos positivos), es extremadamente difícil para los ingenieros descifrar los mapas de árbol y corregir las líneas de código problemáticas.

La sección "Requiere Revisión" es muy amplia y exige la revisión y aprobación de diferentes departamentos como desarrolladores+devops+Gestión. Pero la interfaz gráfica no lo soporta de una manera amigable para el usuario.

Cuando marcamos una biblioteca como "interna" o intentamos "incluirla en la lista blanca", se marca permanentemente como tal en lugar de permitirnos revisarla nuevamente. Reseña recopilada por y alojada en G2.com.

Los resultados del escaneo son bastante precisos y están explicados de una manera muy buena. Podemos plantear problemas en su portal de soporte, que está proporcionando respuestas a nuestros casos en poco tiempo. Reseña recopilada por y alojada en G2.com.

Todavía no han fusionado sus portales SAST y SCA, lo cual es importante. Su soporte carece de una función de chat, lo cual es importante en caso de problemas urgentes. La documentación debería mejorarse. Reseña recopilada por y alojada en G2.com.

Mend es una herramienta muy intuitiva que tiene integraciones con muchos pipelines y repositorios típicos. Hemos encontrado que es muy buena para identificar componentes vulnerables con una baja tasa de falsos positivos. Proporciona buenas recomendaciones para la mejor versión de corrección de una biblioteca. Reseña recopilada por y alojada en G2.com.

Mend está comenzando a desarrollar soporte completo para exportar resultados en formatos estándar de SBOM, pero generar estos resultados actualmente requiere ejecutar scripts de Python por separado. Reseña recopilada por y alojada en G2.com.

El escaneo de las dependencias en el proyecto para vulnerabilidades es una característica realmente eficiente. Realiza un seguimiento de varias dependencias a través de los repositorios y también sugiere la versión actualizada de las dependencias para solucionar las vulnerabilidades. La integración con Gitlab Runners y las canalizaciones de CI/CD ha hecho que el proceso sea fluido. Reseña recopilada por y alojada en G2.com.

A veces muestra vulnerabilidades no válidas, incluso cuando la versión de la dependencia ha sido actualizada.

La integración y configuración para un proyecto complejo y múltiples subproyectos con el repositorio de Gitlab no es simple y podría ser tediosa. Reseña recopilada por y alojada en G2.com.

Lo mejor es la seguridad y la facilidad de uso. El bot de mend ofrece un par de cualidades para proteger tus proyectos contra varias advertencias de protocolos de seguridad. Es muy útil. Reseña recopilada por y alojada en G2.com.

Para ser honesto, hay solo una cosa que no me gusta de este gran bot y es la limitación de la cuenta gratuita, solo obtendrás escaneos limitados para la cuenta gratuita, lo cual necesita ser aumentado. Reseña recopilada por y alojada en G2.com.

Para uso comercial, este es el mejor, pero hay algunas condiciones lentas. Reseña recopilada por y alojada en G2.com.

esto no es nada, esto es lo mejor pero hay algunas condiciones lentas Reseña recopilada por y alojada en G2.com.