# FOSSA vs Mend.io Comparison | | FOSSA | Mend.io | |---|---|---| | **Star Rating** | 4.2 out of 5 | 4.3 out of 5 | | **Total Reviews** | 15 | 112 | | **Largest Market Segment** | Pequeno negócio (46.7% das avaliações) | Pequeno negócio (39.0% das avaliações) | | **Entry Level Price** | Preço não disponível | $300.00 1 Contributing Developer (CDs) Por Ano | --- ## Top Pros & Cons ### FOSSA Pros: - Integrações fáceis (1 reviews) - Resolução de Problemas (1 reviews) ### Mend.io Pros: - Eficiência de Digitalização (8 reviews) - Facilidade de Uso (7 reviews) Cons: - Problemas de Integração (6 reviews) - Recursos Limitados (3 reviews) --- ## Ratings Comparison | Rating | FOSSA | Mend.io | |---|---|---| | **Atende aos requisitos** | 8.5 (11 reviews) | 8.6 (81 reviews) | | **Facilidade de Uso** | 8.9 (11 reviews) | 8.3 (82 reviews) | | **Facilidade de configuração** | 8.3 (6 reviews) | 8.1 (50 reviews) | | **Facilidade de administração** | 9.3 (5 reviews) | 8.2 (50 reviews) | | **Qualidade do Suporte** | 8.3 (9 reviews) | 8.7 (67 reviews) | | **the product tem sido um bom parceiro comercial?** | Não há dados suficientes | 8.8 (46 reviews) | | **Direção de Produto (% positivo)** | 8.9 (11 reviews) | 8.6 (75 reviews) | --- ## Pricing ### FOSSA #### Entry-Level Pricing No pricing available #### Free Trial Yes ### Mend.io #### Entry-Level Pricing Plan: Mend AI Premium Price: $300.00 1 Contributing Developer (CDs) Por Ano Description: Proteja aplicações alimentadas por IA. Red teaming de IA, fortalecimento de prompts e mais Key Features: - Inventário de componentes de IA - Percepções de risco de componentes de IA - Fortalecimento de Prompt do Sistema [Browse all 3 editions](https://www.g2.com/pt/products/mend-io/pricing) #### Free Trial Yes --- ## Features Comparison By Category ### Teste de Segurança de Aplicações Estáticas (SAST) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | 7.3/10 | 15 | #### Administração | Feature | FOSSA | Mend.io | |---|---|---| | **API / integrações** | Dados insuficientes disponíveis | 7.6 (7 reviews) | | **Extensibilidade** | Dados insuficientes disponíveis | 7.7 (8 reviews) | #### análise | Feature | FOSSA | Mend.io | |---|---|---| | **Relatórios e análises** | Dados insuficientes disponíveis | 7.3 (11 reviews) | | **Acompanhamento de problemas** | Dados insuficientes disponíveis | 7.6 (11 reviews) | | **Análise de código estático** | Dados insuficientes disponíveis | 8.2 (11 reviews) | | **Análise de código** | Dados insuficientes disponíveis | 7.6 (11 reviews) | #### Teste | Feature | FOSSA | Mend.io | |---|---|---| | **Ferramentas de linha de comando** | Dados insuficientes disponíveis | 7.2 (10 reviews) | | **Teste Manual** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Automação de Testes** | Dados insuficientes disponíveis | 7.2 (9 reviews) | | **Testes de conformidade** | Dados insuficientes disponíveis | 7.7 (10 reviews) | | **Digitalização de caixa preta** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Taxa de detecção** | Dados insuficientes disponíveis | 7.4 (9 reviews) | | **Falsos Positivos** | Dados insuficientes disponíveis | 5.0 (9 reviews) | #### Agente AI - Teste de Segurança de Aplicações Estáticas (SAST) | Feature | FOSSA | Mend.io | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Segurança de Contêineres | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | 8.3/10 | 14 | #### Administração | Feature | FOSSA | Mend.io | |---|---|---| | **Pontuação de Risco** | Dados insuficientes disponíveis | 8.3 (7 reviews) | | **Gestão de Segredos** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Auditoria de Segurança** | Dados insuficientes disponíveis | 9.1 (9 reviews) | | **Gerenciamento de Configuração** | Dados insuficientes disponíveis | 8.0 (10 reviews) | #### Monitoramento | Feature | FOSSA | Mend.io | |---|---|---| | **Garantia de imagem contínua** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Monitoramento de Comportamento** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Observabilidade** | Dados insuficientes disponíveis | Recurso Não Disponível | #### Protection | Feature | FOSSA | Mend.io | |---|---|---| | **Varredura dinâmica de imagens** | Dados insuficientes disponíveis | 7.9 (8 reviews) | | **Proteção de tempo de execução** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Proteção de Carga de Trabalho** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Segmentação de Rede** | Dados insuficientes disponíveis | Recurso Não Disponível | ### Scanner de Vulnerabilidades | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Desempenho | Feature | FOSSA | Mend.io | |---|---|---| | **Acompanhamento de problemas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Taxa de detecção** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Falsos Positivos** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Varreduras automatizadas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Rede | Feature | FOSSA | Mend.io | |---|---|---| | **Testes de conformidade** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Varredura de perímetro** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Monitoramento de configuração** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Aplicativo | Feature | FOSSA | Mend.io | |---|---|---| | **Teste manual de aplicativos** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Análise de código estático** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Teste de caixa preta** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Agente AI - Scanner de Vulnerabilidades | Feature | FOSSA | Mend.io | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Assistência Proativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Análise de Composição de Software | Product | Score | Reviews | |---|---|---| | **FOSSA** | 8.8/10 | 8 | | **Mend.io** | 8.5/10 | 53 | #### Funcionalidade - Análise de Composição de Software | Feature | FOSSA | Mend.io | |---|---|---| | **Suporte a idiomas** | 8.8 (7 reviews) | 8.5 (45 reviews) | | **Integração** | 9.2 (6 reviews) | 8.5 (47 reviews) | | **Transparência** | 8.8 (8 reviews) | 8.6 (44 reviews) | #### Eficácia - Análise de Composição de Software | Feature | FOSSA | Mend.io | |---|---|---| | **Sugestões de remediação** | 8.1 (7 reviews) | 8.2 (45 reviews) | | **Monitoramento Contínuo** | 8.5 (8 reviews) | 8.8 (44 reviews) | | **Detecção completa** | 9.4 (8 reviews) | 8.6 (45 reviews) | ### Ferramentas de Segurança da Cadeia de Suprimentos de Software | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Segurança | Feature | FOSSA | Mend.io | |---|---|---| | **Adulteração** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Código malicioso** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Verificação** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Riscos de Segurança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Rastreamento | Feature | FOSSA | Mend.io | |---|---|---| | **Lista de materiais** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Trilhas de auditoria** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Monitoramento** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Gerenciamento da Postura de Segurança de Aplicações (ASPM) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Risk management - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Gestão de Vulnerabilidades** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Avaliação de Risco e Priorização** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Gestão de conformidade** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Aplicação de Política** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Integration and efficiency - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Integração com Ferramentas de Desenvolvimento** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Automação e Eficiência** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Reporting and Analytics - Application Security Posture Management (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Análise de Tendências** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Pontuação de Risco** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Painéis Personalizáveis** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Agente AI - Gestão de Postura de Segurança de Aplicações (ASPM) | Feature | FOSSA | Mend.io | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Planejamento em várias etapas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Lista de Materiais de Software (SBOM) | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Functionality - Software Bill of Materials (SBOM) | Feature | FOSSA | Mend.io | |---|---|---| | **Suporte de Formato** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Anotações** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Atestação** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Management - Software Bill of Materials (SBOM) | Feature | FOSSA | Mend.io | |---|---|---| | **Monitoramento** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Painéis** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Provisionamento de usuário** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Análise de Código Estático | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Análise de Código Estático - AI Agente | Feature | FOSSA | Mend.io | |---|---|---| | **Aprendizagem Adaptativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Interação em Linguagem Natural** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Assistência Proativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Soluções de Segurança de IA | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Proteção de Modelos - Soluções de Segurança em IA | Feature | FOSSA | Mend.io | |---|---|---| | **Endurecimento** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Inspeção de Entrada/Saída** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Monitoramento de Integridade** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Controle de Acesso ao Modelo** | Dados insuficientes disponíveis | Recurso Não Disponível | #### Monitoramento em Tempo de Execução - Soluções de Segurança de IA | Feature | FOSSA | Mend.io | |---|---|---| | **Detecção de Anomalias de Comportamento de IA** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Trilha de Auditoria** | Dados insuficientes disponíveis | Recurso Não Disponível | #### Aplicação de Políticas e Conformidade - Soluções de Segurança em IA | Feature | FOSSA | Mend.io | |---|---|---| | **Governança Escalável** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Integrações** | Dados insuficientes disponíveis | Recurso Não Disponível | | **Sombra IA** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Política-como-Código para Ativos de IA** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Segurança na Nuvem | Product | Score | Reviews | |---|---|---| | **FOSSA** | N/A | N/A | | **Mend.io** | N/A | N/A | #### Visibilidade na nuvem | Feature | FOSSA | Mend.io | |---|---|---| | **Descoberta de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Registro na nuvem** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Análise de lacunas na nuvem** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Segurança | Feature | FOSSA | Mend.io | |---|---|---| | **Segurança de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Prevenção de perda de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Auditoria de Segurança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Identidade | Feature | FOSSA | Mend.io | |---|---|---| | **SSO** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Governança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Análise de usuários** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | --- ## Categories **Shared Categories (3):** [Software de Scanner de Vulnerabilidades](https://www.g2.com/pt/categories/vulnerability-scanner), [Ferramentas de Análise de Composição de Software](https://www.g2.com/pt/categories/software-composition-analysis), [Software Bill of Materials (SBOM) de Software](https://www.g2.com/pt/categories/software-bill-of-materials-sbom) **Unique to Mend.io (6):** [Software de Soluções de Segurança de IA](https://www.g2.com/pt/categories/ai-security-solutions), [Software de Teste de Segurança de Aplicações Estáticas (SAST)](https://www.g2.com/pt/categories/static-application-security-testing-sast), [Ferramentas de Análise de Código Estático](https://www.g2.com/pt/categories/static-code-analysis), [Soluções de Segurança para Cadeia de Suprimentos de Software](https://www.g2.com/pt/categories/software-supply-chain-security-tools), [Software de Gerenciamento de Postura de Segurança de Aplicações (ASPM)](https://www.g2.com/pt/categories/application-security-posture-management-aspm), [Ferramentas de Segurança de Contêineres](https://www.g2.com/pt/categories/container-security-tools) --- ## Reviewer Demographics ### By Company Size | Segment | FOSSA | Mend.io | |---|---|---| | **Pequena Empresa** | 46.7% | 39.0% | | **Médio Porte** | 33.3% | 34.3% | | **Empresa** | 20.0% | 26.7% | ### By Industry #### FOSSA - **Programas de computador:** 40.0% - **Telecomunicações:** 6.7% - **Engenharia mecânica ou industrial:** 6.7% - **Lazer, Viagens e Turismo:** 6.7% - **Tecnologia da informação e serviços:** 6.7% - **Saúde, Bem-Estar e Fitness:** 6.7% - **Construção:** 6.7% - **Organização Cívica e Social:** 6.7% - **Produtos químicos:** 6.7% - **Suprimentos e Equipamentos para Empresas:** 6.7% #### Mend.io - **Programas de computador:** 33.3% - **Tecnologia da informação e serviços:** 14.3% - **Serviços financeiros:** 6.7% - **Telecomunicações:** 4.8% - **Segurança de Redes de Computadores e Computadores:** 4.8% - **Automóvel:** 2.9% - **Gestão Educacional:** 1.9% - **Jogos de Computador:** 1.9% - **Imóveis Comerciais:** 1.9% - **Bancário:** 1.9% - **Other:** 25.7% --- ## Alternatives ### Alternatives to FOSSA - [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [GitLab](https://www.g2.com/pt/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [GitHub](https://www.g2.com/pt/products/github/reviews) — 4.7/5 stars (2347 reviews) - [Red Hat Ansible Automation Platform](https://www.g2.com/pt/products/red-hat-ansible-automation-platform/reviews) — 4.6/5 stars (377 reviews) - [Tenable Nessus](https://www.g2.com/pt/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/pt/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) - [Snyk](https://www.g2.com/pt/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [Gearset DevOps](https://www.g2.com/pt/products/gearset-devops/reviews) — 4.7/5 stars (292 reviews) - [Harness Platform](https://www.g2.com/pt/products/harness-platform/reviews) — 4.6/5 stars (281 reviews) - [Orca Security](https://www.g2.com/pt/products/orca-security/reviews) — 4.6/5 stars (257 reviews) ### Alternatives to Mend.io - [Snyk](https://www.g2.com/pt/products/snyk/reviews) — 4.5/5 stars (132 reviews) - [SonarQube](https://www.g2.com/pt/products/sonarqube/reviews) — 4.4/5 stars (141 reviews) - [GitHub](https://www.g2.com/pt/products/github/reviews) — 4.7/5 stars (2347 reviews) - [GitLab](https://www.g2.com/pt/products/gitlab/reviews) — 4.5/5 stars (890 reviews) - [Veracode Application Security Platform](https://www.g2.com/pt/products/veracode-application-security-platform/reviews) — 3.8/5 stars (25 reviews) - [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews) — 4.7/5 stars (791 reviews) - [FortiCNAPP](https://www.g2.com/pt/products/forticnapp/reviews) — 4.4/5 stars (386 reviews) - [Red Hat Ansible Automation Platform](https://www.g2.com/pt/products/red-hat-ansible-automation-platform/reviews) — 4.6/5 stars (377 reviews) - [Tenable Nessus](https://www.g2.com/pt/products/tenable-nessus/reviews) — 4.5/5 stars (301 reviews) - [Microsoft Defender for Cloud](https://www.g2.com/pt/products/microsoft-defender-for-cloud/reviews) — 4.4/5 stars (309 reviews) --- ## Top Discussions ### FOSSA No discussions available for this product. ### Mend.io - Title: [O preço acima inclui todas as fontes de vulnerabilidades?](https://www.g2.com/pt/discussions/do-you-offer-an-on-premise-option) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "Sim. A oferta da WhiteSource inclui toda a extensão do nosso banco de dados, que suporta mais de 200 linguagens de programação. Agregamos vulnerabilidades do..." - Title: [What languages and platforms does your solution support?](https://www.g2.com/pt/discussions/is-my-code-secure-with-your-cloud-based-service) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource suporta mais de 20 linguagens de programação como Java, C++, .NET, PHP, Python e mais." - Title: [Por que você está precificando por desenvolvedores contribuintes?](https://www.g2.com/pt/discussions/i-can-t-find-a-plugin-for-my-build-tool-server-does-that-mean-you-cannot-support) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource automatiza e gerencia componentes de código aberto ao longo do Ciclo de Vida de Desenvolvimento de Software (SDLC). Portanto, o preço baseado no..." - Title: [Do you offer an on-premise option?](https://www.g2.com/pt/discussions/does-whitesource-work-with-all-languages-and-build-tools) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** "WhiteSource é um serviço baseado em nuvem, mas também oferecemos uma opção local, se necessário. É importante enfatizar que não escaneamos seu código. Também..." - Title: [O que é um desenvolvedor colaborador?](https://www.g2.com/pt/discussions/3104-how-does-whitesource-work) — 1 comment, 1 upvote *(includes official response)* > **Top comment:** ""O Desenvolvedor Contribuinte" significa qualquer funcionário ou contratado que em algum momento (1) acesse ou use o produto WhiteSource; (2) desenvolva o..." --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/pt/compare/fossa-vs-mend-io)