Mend prend en charge les analyses de bibliothèques de code source, les analyses de conteneurs et vérifie également les licences utilisées par nos applications et services pour s'assurer que nous respectons nos exigences en matière de sécurité, de conformité et de licences. Nous devrions utiliser plusieurs plateformes pour y parvenir. Avis collecté par et hébergé sur G2.com.

Mend investit massivement dans la mise à jour de leur numérisation pour la rendre plus simple et plus facile à utiliser, cependant le nouvel outil de numérisation ne prend pas encore en charge tous nos cas d'utilisation et nous devons utiliser une multitude de méthodes de numérisation sur la plateforme Mend pour répondre à nos besoins. Par exemple, l'outil CLI ne prend pas encore en charge poetry pour python. Nous devons souvent créer nos propres utilitaires pour que Mend fonctionne bien avec nos outils CI/CD, comme créer nos propres outils de nettoyage et tuyaux pour traiter les résultats de la numérisation. Avis collecté par et hébergé sur G2.com.

Mend s'intègre parfaitement dans n'importe quel processus de construction, indépendamment des langages de programmation, des outils de construction ou des environnements de développement. Cette flexibilité permet aux développeurs d'incorporer Mend dans leurs flux de travail existants sans perturbations. De plus, Mend détecte et analyse automatiquement les composants open source utilisés dans les projets, fournissant des rapports de vulnérabilité complets. Cette approche proactive aide à identifier et à traiter les risques de sécurité potentiels, garantissant que le logiciel reste sécurisé. Mend offre des informations approfondies sur les licences et les obligations associées aux composants open source. Il aide les développeurs à gérer les conflits de licences et à assurer la conformité avec les exigences légales et réglementaires. Avis collecté par et hébergé sur G2.com.

Bien que Mend.io offre un ensemble de fonctionnalités complet, certains utilisateurs ont mentionné qu'il peut y avoir une légère courbe d'apprentissage lorsqu'ils se familiarisent initialement avec la plateforme. Cependant, cela est souvent atténué par la documentation disponible et les ressources de support fournies. Quelques utilisateurs ont exprimé que l'interface utilisateur de Mend.io pourrait être plus intuitive et conviviale. Rationaliser l'interface et améliorer l'expérience utilisateur globale pourraient potentiellement être des domaines d'amélioration. Avis collecté par et hébergé sur G2.com.

C'est un excellent outil pour analyser nos binaires, nous l'utilisons depuis un certain temps maintenant et nous avons apprécié la solution. C'est bien d'avoir un SBOM comme partie du portail de scan SCA, mais j'aimerais aussi voir le SAST intégré là-bas. Avis collecté par et hébergé sur G2.com.

À ce jour, nous ne voyons pas de problèmes majeurs à résoudre, l'une des préoccupations que nous avons est que récemment l'équipe de support n'a pas répondu à nos tickets depuis des semaines et nous avons dû les escalader via nos partenaires pour les résoudre. Avis collecté par et hébergé sur G2.com.

Utiliser l'agent unifié en ligne de commande est un jeu d'enfant et la syntaxe est facile à comprendre/suivre. L'interface utilisateur web est non seulement agréable à regarder, mais l'expérience utilisateur facilite la recherche de ce que vous cherchez. Avis collecté par et hébergé sur G2.com.

Actuellement, du moins dans mon utilisation du produit, il y a deux portails différents selon le produit que j'utilise, SAST contre SCA, ce qui est un peu gênant de passer de l'un à l'autre. Avis collecté par et hébergé sur G2.com.

Une caractéristique unique offerte par Mend Renovate pour Github est le support du catalogue de versions Gradle. C'est une fonctionnalité très utile pour les grands mono-repos, afin de garder vos dépendances Java gérées par Gradle à jour et sans vulnérabilités. Au milieu de l'année 2022 (lorsque notre organisation est passée à Github), le catalogue de versions Gradle n'était pas pris en charge par Github Dependabot, donc Mend Renovate était un choix naturel pour nous. Avis collecté par et hébergé sur G2.com.

Comme Mend Renovate pour Github est un outil gratuit, les fonctionnalités offertes sont plus que suffisantes. Un bon complément serait l'intégration avec JIRA qui permettrait de suivre les vulnérabilités avec une synchronisation des deux côtés. Avis collecté par et hébergé sur G2.com.

J'aime le kit d'intégration des développeurs - spécifiquement l'intégration du dépôt lorsque je peux voir toutes mes PR et décider du plan d'action. Avis collecté par et hébergé sur G2.com.

La première mise en œuvre a été douloureuse - il a fallu quelques jours pour terminer complètement l'intégration et il a été nécessaire d'ouvrir des cas de support pour s'assurer qu'elle soit terminée. Avis collecté par et hébergé sur G2.com.

Capacités de numérisation, numérisation de source ouverte et envoi de notifications Avis collecté par et hébergé sur G2.com.

La fonctionnalité de rapport doit avoir des rapports plus conviviaux. Avis collecté par et hébergé sur G2.com.

Le rapport de qualité et les recommandations.

Interface conviviale Avis collecté par et hébergé sur G2.com.

Parfois un processus rigide, des difficultés de personnalisation Avis collecté par et hébergé sur G2.com.

L'API, le JAR d'agent unifié et l'attitude orientée service des ingénieurs et des managers de succès de Mend Avis collecté par et hébergé sur G2.com.

La performance dans les grands projets (peut être résolue avec des solutions de contournement). Le CLI fonctionne uniquement en tant que fichier JAR JAVA. L'UX du tableau de bord est mauvaise. Il faut vraiment l'améliorer. Avis collecté par et hébergé sur G2.com.

Une approche simplifiée de la SCA rend l'intégration facile et informative. De nouvelles fonctionnalités sont ajoutées, offrant une valeur incroyable pour ce que vous payez. Avis collecté par et hébergé sur G2.com.

Il semble que parfois des fonctionnalités soient publiées sans qu'une documentation détaillée ne soit disponible. Avis collecté par et hébergé sur G2.com.