Endor Labs es, en el buen sentido, simplista. Los datos que nos importan están rápidamente disponibles para nosotros. Nuestro análisis de alcance de herramientas SCA anterior no era robusto y no podíamos determinar qué vulnerabilidades podrían realmente amenazar nuestro negocio, por lo que no podíamos investigar manualmente el alcance o realizar actualizaciones sin saber si importaban. Nuestros modelos de riesgo eran excesivamente agresivos para compensar, lo cual ha mejorado drásticamente al usar Endor Labs.

La forma en que se realiza SCA en los proyectos es la mejor que he visto de todos los productos que he probado. La accesibilidad a nivel de función para muchos lenguajes/tecnologías lo diferencia de la mayoría, si no de todos, los competidores. La interfaz de usuario me muestra fácilmente los hallazgos en todos los proyectos, con información detallada sobre la ubicación, la pila de llamadas, el impacto, los CVE... También nos permite, desde la interfaz de usuario, ajustar las políticas sobre cuándo advertir/bloquear/ignorar compilaciones en los hallazgos.

Endor Labs ha revolucionado nuestro enfoque para gestionar nuestra dependencia de OSS y la securitización de nuestra cadena de suministro de software. La solución SCA va más allá del escaneo tradicional de vulnerabilidades, ofreciendo una profunda capacidad de alcance que ha reducido drásticamente no solo nuestra exposición al riesgo, sino también la productividad de los desarrolladores al abordar tales problemas. Realmente me encantó cómo hacen lo mismo con todos los verticales. Se están expandiendo para incluir el escaneo de contenedores donde vinculan la vulnerabilidad encontrada a nivel de contenedor de vuelta al código fuente y los resultados del escaneo de OSS. En los pocos años que hemos utilizado Endor, hemos encontrado que son rápidos en reflejar nuestras necesidades y continuamente sincronizan para cumplir con nuestras solicitudes a lo largo del viaje. La simpatía hacia el cliente es verdaderamente un factor a destacar cuando pensamos en Endor Labs como un socio.