Avis et détails du produit Mend.io

Cela rend très facile de décomposer et d'analyser tous les paquets open source qui sont dans le code du client avec des rapports et des tableaux de bord pour identifier facilement les risques critiques, élevés, moyens et faibles. J'aime aussi qu'il s'intègre facilement avec Github et Azure DevOps au point que je n'ai pas besoin de me connecter à un autre site ou console et je peux voir les problèmes directement sur ma plateforme pour le suivi et la remédiation. Avis collecté par et hébergé sur G2.com.

La caractéristique commune avec beaucoup d'outils SAST est le nombre de faux positifs. Avis collecté par et hébergé sur G2.com.

Support client.

Intégration pour d'autres outils. Avis collecté par et hébergé sur G2.com.

Options sur l'interface utilisateur ne sont pas pratiques ou pas très présentables. Avis collecté par et hébergé sur G2.com.

Meilleure analyse Open Source avec leurs sources internes et d'autres sources multiples de vulnérabilités logicielles. Aussi l'une des rares entreprises sur le marché qui vous alertera des violations de licence et de politique.

L'intégration de ces outils dans le pipeline est très utile pour les logiciels qui sont expédiés de manière sécurisée et sûre.

De plus, Whitesource est une offre de logiciel en tant que service (SAAS), il n'est donc pas nécessaire de maintenir physiquement un serveur de votre côté ou dans votre centre de données pour toute mise en œuvre.

La plupart de ces choses sont utiles dans le monde d'aujourd'hui car la majeure partie de votre administration leur est déléguée. Avis collecté par et hébergé sur G2.com.

Aucun inconvénient à utiliser ce logiciel dans le pipeline OSA et DEVOPS. La réponse de l'équipe de support est parfois retardée mais parfois elle est rapide. Avis collecté par et hébergé sur G2.com.

Les analyses sont rapides, et un rapport détaillé est fourni. Avis collecté par et hébergé sur G2.com.

Le tableau de bord/l'interface utilisateur serait amélioré et rendu plus convivial. Avis collecté par et hébergé sur G2.com.

Très facile à configurer et à faire fonctionner. Aussi très facile de modifier la configuration et d'ajouter ou de supprimer de nouveaux dépôts. J'aime vraiment le fait qu'après chaque fusion, Mend crée automatiquement des problèmes associés à chaque dépendance problématique, et ceux-ci sont automatiquement fermés si le problème est résolu. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, il n'y a eu aucun domaine que je n'ai pas aimé. Je n'ai pas encore exploré en profondeur la documentation, mais il n'était pas immédiatement clair si Mend évaluera automatiquement les PR avant de les fusionner et y ajoutera des commentaires. Avis collecté par et hébergé sur G2.com.

Analyse rapide et précise, plusieurs plug-ins pour diverses plateformes de construction et ci/cd. Priorité, Whitesource pour les développeurs. Avis collecté par et hébergé sur G2.com.

difficile d'obtenir certaines fonctionnalités comme eua, et l'intégration de ce Jira était un défi Avis collecté par et hébergé sur G2.com.

L'analyse complète de la composition logicielle offre une visibilité approfondie sur les composants open source et leurs vulnérabilités, aidant les organisations à gérer de manière proactive les risques de sécurité. Avis collecté par et hébergé sur G2.com.

La structure tarifaire peut être assez complexe, ce qui rend difficile la détermination du plan le plus rentable pour des besoins commerciaux spécifiques. Avis collecté par et hébergé sur G2.com.

Les informations sur les vulnérabilités sont généralement à jour. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur est très maladroite. Ne s'intègre pas bien dans le flux de travail de développement. Serait bien de l'avoir comme un plugin GitHub d'où nous pouvons directement auditer les résultats. Avis collecté par et hébergé sur G2.com.

L'intégration de Mend avec les systèmes de contrôle de version et les IDE est tout simplement exceptionnelle. Avis collecté par et hébergé sur G2.com.

Rien que je n'aime pas pour le moment. Mais j'aimerais que Mend ait une fonction de chat ou quelque chose pour résoudre rapidement les petits problèmes sans avoir besoin d'ouvrir des dossiers de support. Avis collecté par et hébergé sur G2.com.

Mend facilite le suivi de toutes les dépendances tierces utilisées dans un produit. Il ne se contente pas de scanner pour l'occurrence pure (également de manière transitive), mais prend également en charge les licences et les vulnérabilités. Avis collecté par et hébergé sur G2.com.

Au début, c'est une courbe d'apprentissage abrupte pour configurer l'outil et l'intégrer dans des pipelines personnalisés. Avec l'aide d'un responsable de la réussite, cela fonctionne également. Depuis l'utilisation de renovate, nous avons des bibliothèques à jour dans tous nos projets, mais toutes les versions ne sont pas immédiatement connues par le tableau de bord. Avis collecté par et hébergé sur G2.com.