Mend

Mend.io (לשעבר WhiteSource Software) היא חברת אבטחת יישומים המתמחה בניתוח רכיבי קוד פתוח (SCA). החברה עברה מיתוג מחדש מ-WhiteSource ל-Mend.io בשנת 2022. המטה הראשי ממוקם בתל אביב, עם נוכחות משמעותית בארצות הברית.

המוצר המרכזי של Mend.io הוא פלטפורמת SCA שמזהה ומתקנת אוטומטית פרצות אבטחה ובעיות רישוי בתלויות קוד פתוח. הפלטפורמה משרתת צוותי פיתוח ואבטחה — בעיקר קוני DevSecOps בארגונים enterprise — הזקוקים לניהול סיכוני קוד פתוח בשרשרת האספקה התוכנתית שלהם. יכולת בולטת היא תיקון אוטומטי: במקום להתריע בלבד, הפלטפורמה יכולה לפתוח pull requests אוטומטיים עם עדכוני תלויות לתיקון הפרצות שזוהו.

קו המוצרים המוביל הוא Mend SCA, הסורק בסיסי קוד ומזהה פגיעויות ידועות (לפי מסדי נתוני CVE) בספריות קוד פתוח. Mend מציעה גם את Mend Supply Chain Defender, המתמקד בזיהוי חבילות זדוניות — יכולת שמתמודדת עם פני השטח הגדל של מתקפות על שרשרת האספקה התוכנתית. החברה מתחזקת מסד נתוני פגיעויות קנייני המזין את מנוע הזיהוי שלה.

Mend.io מתחרה בשוק ה-SCA ובדיקות אבטחת יישומים (AST) מול Snyk, Veracode ו-Sonatype (יוצרי Nexus), בין היתר. Snyk היא המתחרה הישירה ביותר, שגם היא מכוונת לתהליכי SCA developer-first. לסקטור יש רוח גבית חזקה מלחצים רגולטוריים סביב SBOM ובחינה גוברת של סיכוני שרשרת האספקה של קוד פתוח בעקבות אירועים בולטים כמו Log4Shell.

Mend.io נוסדה בישראל וארגון ה-R&D המרכזי שלה מבוסס בתל אביב. צוותי ההנדסה והמוצר מרוכזים בישראל, בעוד שפונקציות ה-go-to-market פועלות בעיקר מארצות הברית.