Mend.io Reseñas y Detalles del Producto

La oferta se entrega como SaaS y tiene una interfaz intuitiva y fácil de usar que proporciona acceso rápido a información clave sobre IPR y vulnerabilidades de seguridad en un formato gráfico fácil de entender. La amplia gama de opciones de informes permite capturar y explorar posibles problemas con más detalle. Reseña recopilada por y alojada en G2.com.

La configuración del elemento de escaneo de la oferta requiere algo de práctica y hay una gran cantidad de parámetros que dominar. Reseña recopilada por y alojada en G2.com.

Amigable para el usuario, remediación rápida y mejores informes. Reseña recopilada por y alojada en G2.com.

Proporciona solo vulnerabilidades de seguridad de OSS. Reseña recopilada por y alojada en G2.com.

Me gusta principalmente la integración de GitHub que me permite obtener mejores resultados. Reseña recopilada por y alojada en G2.com.

No me gusta la interfaz de usuario de Whitesource, creo que podría ser más amigable para el usuario. Reseña recopilada por y alojada en G2.com.

La verificación de licencias/derechos de autor es un gran ahorro de tiempo. Reseña recopilada por y alojada en G2.com.

Para Nodejs, los paquetes npm son muy extensos, y actualmente no es fácil determinar el paquete raíz para algunas de las vulnerabilidades. Reseña recopilada por y alojada en G2.com.

WhiteSource proporciona información sobre la resolución de vulnerabilidades a través de un panel de control SAAS y una base de datos extensa y bien investigada de bibliotecas conocidas vulnerables y maliciosas. Reseña recopilada por y alojada en G2.com.

Toma tiempo entender todos los parámetros de configuración del escaneo, pero una vez entendidos, es fácil de usar. Reseña recopilada por y alojada en G2.com.

Esta herramienta es mejor para revisar vulnerabilidades de seguridad en bibliotecas. Reseña recopilada por y alojada en G2.com.

intenta dar una versión flexible de las bibliotecas. Reseña recopilada por y alojada en G2.com.

Me encanta el software y los beneficios que me proporciona, a mí y a mis clientes. He trabajado con Whitesource durante el último año y realmente me encanta el software y la experiencia de tratar con Whitesource como empresa. Reseña recopilada por y alojada en G2.com.

En este momento, realmente no puedo pensar en nada que no me guste de Whitesource la empresa O Whitesource la solución de software. Reseña recopilada por y alojada en G2.com.

Realmente impresionado con su servicio y el tiempo de respuesta cuando una biblioteca desconocida necesitaba resolución.

Información muy detallada para la mayoría de las dependencias de código abierto.

El historial de versiones de dependencias y sus vulnerabilidades han sido útiles.

La interfaz de usuario y la usabilidad de la herramienta y sus complementos lo hacen más fácil de usar. Reseña recopilada por y alojada en G2.com.

Todavía nos encontramos con muchas dependencias que aún no son detectadas por la herramienta, pero se resuelven más tarde una vez que solicitamos la resolución manualmente. Sugiero que su base de datos se actualice con frecuencia. Algunas características que solicitamos aún no se implementaron, especialmente la característica para mostrar un atributo de "ubicación de carpeta" para las dependencias cargadas desde una ubicación en disco. La herramienta necesitaba muchos ajustes antes de su primer uso. Reseña recopilada por y alojada en G2.com.

Encuentro que el informe de riesgos es lo más útil, otras características están en camino de ser buenas pero aún necesitan algo de trabajo. Parece detectar violaciones potenciales de licencias bastante bien, pero, por ejemplo, no maneja licencias duales: por ejemplo, cuando un componente está licenciado bajo GPL Y MIT, la herramienta lo identificará como una violación aunque ya no sea el caso. Reseña recopilada por y alojada en G2.com.

La mayoría de los problemas de usabilidad. La herramienta simplemente no sigue el flujo de trabajo que sería óptimo en mi opinión. Los componentes parecen desarticulados, la interfaz de usuario es un poco torpe y es bastante difícil identificar las acciones necesarias una vez que se ha identificado un problema. Sin embargo, siento que la parte del motor es bastante sólida, lo que la herramienta necesita es un replanteamiento masivo de la interfaz de usuario. Reseña recopilada por y alojada en G2.com.

Con WhiteSource, la gobernanza de código abierto está completamente automatizada. Solo tenemos que agregar su complemento en nuestra herramienta de CI y nuestras dependencias de código abierto ahora se gestionan con WhiteSource. En comparación con nuestra solución anterior (manual y dolorosa), es una gran victoria. Reseña recopilada por y alojada en G2.com.

Nos gustaría exportar nuestros informes en formato PDF, pero esta función falta por el momento. Excepto eso, WhiteSource es un software muy bueno. Reseña recopilada por y alojada en G2.com.