Mend.io

#Security

SCA と SAST を軸にした AppSec / AI セキュリティの商用 SaaS プラットフォーム（旧 WhiteSource、SCA 市場の草分け）

スキャン領域: SCA（到達可能な OSS 脆弱性検出・ライセンスコンプライアンス）/ SAST / コンテナイメージ / AI セキュリティ（AI コンポーネントの可視化・レッドチーミング・ランタイムガードレール）

特徴

reachability ベースの解析で到達可能な脆弱性に絞り込み、ノイズを減らす
修正 PR の自動生成（remediation-centric）で検出から修正までを支援する

Fetching description...

Renovate/

Mend Self-hosted App

#Continuous Integration Renovate を自前インフラで運用する Mend 公式の商用セルフホスト版（Community Edition / Enterprise Edition）。GitHub では自分で GitHub App を登録し、その bot として依存更新 PR を回す GitHub Action が workflow から CLI を都度実行するのに対し、こちらは Docker コンテナで常駐するサーバーとして動くのが違い特徴組み込みジョブスケジューラ（デフォルト毎時）が全リポジトリをキューに投入し、cron の構築・監視が不要 webhook リスナー（/webhook）で App 追加・main への設定変更・Renovate PR の close/merge 等に即応し、優先度付きキューで処理するホスト型のクラウド Mend Renovate App とは別で、GitHub Enterprise Server など自前環境向け https://github.com/mend/renovate-ce-ee
Renovate

#Continuous Integration 依存とロックファイルの更新 Pull Request を自動生成するツール。公式は "Automated dependency updates. Multi-platform and multi-language." を標榜し、90+ のパッケージマネージャに対応する Mend.io が維持する OSS（AGPL-3.0-only）で、GitHub / GitLab / Bitbucket / Azure DevOps / Gitea / Forgejo / AWS CodeCommit / Gerrit など 9 つの Git プラットフォームで動く特徴リポジトリ内の依存定義を自動検出し、設定スケジュールに沿って更新 PR を作成（monorepo も検出）設定は renovate.json / .renovaterc などを配置（最初に見つかった 1 つで停止）。preset で設定を共有・再利用できる Dependency Dashboard — 全更新の状態を 1 つの Issue に集約して可視化 grouping で複数更新を 1 PR にまとめ、automerge で条件を満たした PR を自動マージ非推奨依存の置き換え（replacement）を提案 npm パッケージ / Docker イメージとしてセルフホストするほか、Mend Renovate App（ホスト型）も使える https://docs.renovatebot.com/ https://github.com/renovatebot/renovate