Nền tảng Mend.io AppSec và AI Security

Mend.io hoạt động dưới tên White Source Ltd. với địa chỉ tại Givatayim (Israel) và công ty con ở Boston (Mỹ) theo chính sách quyền riêng tư; các trang đã đọc không ghi năm thành lập. Công ty cung cấp bảo mật ứng dụng và bảo mật AI cho đội phát triển.

Nền tảng gồm Mend AppSec (SCA, SAST, phân tích reachability), Mend AI (red teaming AI, củng cố system prompt, guardrail lúc chạy và quản trị chính sách), Mend Renovate (tự động cập nhật phụ thuộc), DAST, bảo mật API, hỗ trợ EOL, cùng AI-BOM và SBOM với ánh xạ tuân thủ. Logo gồm Microsoft, Google, Siemens và Vodafone.

• Mend AppSec: SCA, SAST và phân tích reachability cho codebase lớn.
• Mend AI: red teaming AI, củng cố system prompt và guardrail lúc chạy.
• Mend Renovate: pull request cập nhật phụ thuộc tự động.
• DAST, bảo mật API và hỗ trợ hết vòng đời (EOL).
• Tạo AI-BOM và SBOM kèm chứng nhận tuân thủ.
• Tích hợp sẵn GitHub, GitLab, Bitbucket và Azure.

Ngân hàng Việt Nam xây chatbot LLM có thể chạy red teaming AI và lưu AI-BOM. Doanh nghiệp xuất khẩu phần mềm có thể dùng Renovate và SCA để giữ thư viện cập nhật trên các codebase của khách.

• SCA, SAST, DAST và bảo mật API trong một nền tảng.
• Phân tích reachability giúp ưu tiên lỗ hổng có thể khai thác.
• AI-BOM và SBOM với ánh xạ tuân thủ tới EU AI Act, NIST và Đạo luật Khả năng phục hồi An ninh mạng.
• Renovate tự động hóa cập nhật phụ thuộc.

Tổ chức triển khai ứng dụng LLM và tác tử AI cần danh mục thành phần AI và quản trị, còn các quy định như EU AI Act làm tăng nhu cầu tài liệu. Doanh nghiệp Việt Nam xây chatbot trên mô hình nền tảng gặp yêu cầu tương tự.

White Source Ltd., Givatayim, Israel, có công ty con tại Boston, Mỹ (chính sách quyền riêng tư). Mục trên trang: 7/2026 white paper về bảo mật tác tử AI, MCP server và ứng dụng LLM; 4/2026 báo cáo quản trị bảo mật AI.