Endor Labs ist auf eine gute Weise einfach. Die Daten, die uns wichtig sind, sind schnell verfügbar. Unsere vorherige SCA-Tooling-Erreichbarkeitsanalyse war nicht robust und wir konnten nicht feststellen, welche Schwachstellen unser Geschäft wirklich bedrohen könnten, sodass wir die Erreichbarkeit nicht manuell recherchieren oder Upgrades durchführen konnten, ohne zu wissen, ob sie von Bedeutung waren. Unsere Risikomodelle waren übermäßig aggressiv, um dies auszugleichen, was sich durch die Nutzung von Endor Labs nun dramatisch verbessert hat.

Die Art und Weise, wie SCA bei Projekten durchgeführt wird, ist die beste, die ich von allen getesteten Produkten gesehen habe. Die Erreichbarkeit auf Funktionsebene für viele Sprachen/Technologien unterscheidet es von den meisten, wenn nicht sogar allen, Wettbewerbern. Die Benutzeroberfläche zeigt mir leicht die Ergebnisse aller Projekte mit detaillierten Informationen zu Standort, Aufruf-Stack, Auswirkungen, CVEs... Es ermöglicht uns auch, von der Benutzeroberfläche aus Richtlinien fein abzustimmen, wann Builds bei Ergebnissen gewarnt/gesperrt/ignoriert werden sollen.

Endor Labs hat unseren Ansatz zur Verwaltung unserer OSS-Abhängigkeiten und zur Sicherung unserer Software-Lieferkette revolutioniert. Die SCA-Lösung geht über das traditionelle Schwachstellen-Scanning hinaus und bietet eine tiefgehende Erreichbarkeit, die nicht nur unser Risikopotenzial, sondern auch die Produktivität der Entwickler erheblich reduziert hat, während solche Probleme angegangen werden. Ich habe wirklich geliebt, wie sie dasselbe mit allen Vertikalen machen. Sie erweitern sich, um Container-Scanning einzubeziehen, bei dem sie Schwachstellen, die auf Container-Ebene gefunden werden, mit dem Quellcode und den OSS-Scan-Ergebnissen verknüpfen. In den wenigen Jahren, in denen wir Endor genutzt haben, haben wir festgestellt, dass sie schnell auf unsere Bedürfnisse reagieren und kontinuierlich synchronisieren, um unsere Anforderungen während der gesamten Reise zu erfüllen. Kundenempathie ist wirklich ein Faktor, den wir hervorheben, wenn wir an Endor Labs als Partner denken.