MEHARI est une méthode complète d’évaluation et de management des risques liés à l'information, ses traitements et les ressources mises en œuvre. Le tableur de la version 2007 a été téléchargé 16 000 fois vers plus de 100 pays. L’utilisation de la méthode est gratuite et sa distribution est réalisée selon les dispositions du logiciel libre (Open Source).