WhiteSource (Mend) — Kostenloser Service im Überblick

Mend\n\nMend wird von Mend Ltd. betrieben, mit Hauptsitz in Tel Aviv, Israel und dem Produkt seit 2006 gestartet (ursprünglich WhiteSource). Das Unternehmen wird von Salesforce (2021 akquiriert, ~USD 1,15 Mrd.) als private Holdinggesellschaft gehalten. Diese Seite fasst zusammen, was Mend in 2025–2026 liefert, wie sich die Tiers auf echte Arbeitslasten abbilden und wo es sich im Software Composition Analysis-Platzbau im Vergleich zu anderen Optionen positioniert.\n\n> Quick Facts. Operator: Mend Ltd.. HQ: Tel Aviv, Israel. Gründung: 2006 (ursprünglich WhiteSource). Status: Private Holdinggesellschaft unter Salesforce (2021 akquiriert, ~USD 1,15 Mrd.). Kategorie: Software Composition Analysis konkurriert mit Snyk und Black Duck.\n\n## Was ist Mend\n\nMend ist eine Software Composition Analysis-Plattform, die mit Snyk und Black Duck konkurriert. Im Jahr 2025 hat Mend eine verbesserte AI-gestützte Remediierung und nahtlose GitHub Advanced Security-Integration eingeführt. Das Produkt zielt auf Teams ab, die SBOM, Open-Source Risk Management und Lizenzkonformität in einer Plattform benötigen, und wird am häufigsten gegen die am Ende dieser Seite aufgeführten nächsten Alternativen bewertet.\n\nDie aktuelle Produktoberfläche ist auf Software Composition Analysis aufgebaut, mit SBOM-Generierung und Lizenz-Tracking für Konten, die die Einstiegsebene übertroffen haben. Kunden wählen Mend typischerweise, weil ihr bestehendes Stack keine nativen Abhängigkeits-Scanning-Funktionen abdeckt oder weil Compliance-Verpflichtungen die in den höheren Stufen enthaltenen Kontrollen erfordern.\n\n### Operator und Eigentümerschaft\n\nMend Ltd. betreibt das Produkt direkt. Die juristische Einheit ist in Tel Aviv registriert und sein Unternehmensstatus ist: Private Holdinggesellschaft unter Salesforce (2021 akquiriert, ~USD 1,15 Mrd.). Dieses Eigentümerprofil ist wichtig für Beschaffungsteams, da es bestimmt, welche Datenverarbeitungsvereinbarung gilt und welche Gerichtsbarkeit Streitigkeiten regelt.\n\n### Wenn Teams zu Mend wechseln\n\nDie Kaufentscheidung erfolgt typischerweise, wenn die aktuelle Lösung eines Teams keine Lizenzcompliance oder SBOM-Anforderungen mehr erfüllen kann oder wenn das Team die weiter unten zusammengefasste Audit-Position benötigt. Die kostenlose oder Starter-Ebene reicht aus, um die Eignung zu bewerten; die höheren Stufen bestehen für Produktionseinsätze.\n\n### Wo es konkurriert\n\nIn der breiteren Software-Sicherheitslandschaft konkurriert Mend mit Snyk und Black Duck. Der Vergleichssatz umfasst Produkte, die die meisten Kernoberflächen teilen, aber sich in Preismodell, Hosting-Wahl oder Compliance-Umfang unterscheiden. Weitere Alternativen finden Sie in den Links unten auf dieser Seite.\n\n## Preisgestaltung und Tier-Struktur\n\nDie aktuell veröffentlichten Tiers sind:\n\n| Tier | Verankerungspreis |\n|------|--------------|\n| Developer | $99/Mo |\n| Business | $499/Mo |\n| Enterprise | custom |\n\nVerankerungspreise entsprechen der Schlagzahl von der Mend Ltd. Preisseite zum Zeitpunkt des Schreibens; bitte immer gegen die Live-Seite überprüfen, bevor Sie sich anmelden, da die meisten Tiers Pro-Sitz-, Pro-Event- oder Pro-Transaktionsverwendung oben drauf hinzufügen. Die jährliche Abrechnung spart typischerweise 15-20% gegenüber monatlich. Multi-Jahr-Enterprise-Deals sind auf der Top-Ebene verhandelbar.\n\n### Was sich zwischen Tiers ändert\n\nNiedrigere Tiers decken Software Composition Analysis und grundlegende SBOM-Generierung ab. Mid-Tiers entsperren Advanced Risk Management und automatische Remediierungsvorschläge. Die Top-Enterprise-Tier ist, wo Single Sign-On (SSO), detaillierte Audit-Logs und ein dedizierter Customer Success Manager zusammen mit Enterprise-SLA leben.\n\n### Versteckte Kosten, auf die Sie achten sollten\n\nHäufige Ergänzungen über den Headline-Tier-Preis hinaus: Überschreitungsgebühren, sobald Sie das enthaltene Kontingent überschreiten, Premium-Support, Custom Domain oder White-Labeling, dedizierte Infrastruktur und Onboarding-Service-Gebühren bei Enterprise-Verträgen. Verlängerungen folgen typischerweise der Produktexpansion: Kunden, die Plätze oder Events in der Jahresmitte hinzufügen, sehen eine höhere Rechnung bei der Verlängerung.