Endor Labs

La plataforma de seguridad de la cadena de suministro de software de Endor Labs aborda tres puntos débiles y resultados clave de la seguridad de la cadena de suministro de software: Seguridad de código abierto: Endor Labs ayuda a los ingenieros a mejorar el rendimiento de las aplicaciones y minimizar la superficie de ataque seleccionando y manteniendo dependencias seguras y de alta calidad en todo el SDLC. Endor Labs reemplaza la generación existente de soluciones SCA que carecen de contexto sobre el uso del código, reduciendo así ~80% del ruido SCA para que los equipos puedan concentrarse en lo que importa. Seguridad de canalización de CI/CD: Endor Labs lo ayuda a descubrir canalizaciones e ingeniería paralela, garantizar una cobertura consistente de las herramientas de seguridad, monitorear la situación de los repositorios e implementar la verificación de la integridad de la compilación, todo a través de un único gancho y un marco de política como código integrado en su canalización. . Cumplimiento y SBOM: Endor Labs ayuda a los equipos a cumplir con los estándares y regulaciones mediante la detección de riesgos legales, la generación e ingesta de SBOM/VEX, la firma de códigos y la alineación con los marcos NIST SSDF y CIS.