Función de análisis de alcanzabilidad, recomendaciones detalladas y útiles, mayor precisión, flexibilidad de integración y uso, interfaz de usuario amigable.

Apreciamos a Endor Labs por varias razones que han beneficiado significativamente a mi equipo y a mí. Su equipo de soporte siempre es útil, asistiendo rápidamente cada vez que encontramos obstáculos e incluso implementando solicitudes de características que abordan directamente nuestros problemas. Este soporte al cliente activo y receptivo es crucial en nuestras operaciones diarias. La función de Análisis de Alcance ha sido un salvavidas, permitiendo a nuestros ingenieros asignar sus esfuerzos de manera efectiva y centrarse solo en mejoras impactantes, lo que previene el uso innecesario de funciones vulnerables de bibliotecas de código abierto. La solución de Endor Labs da a nuestro equipo confianza y rapidez para abordar preocupaciones de seguridad en la cadena de suministro, ya que asegura que todas las bibliotecas sean escaneadas a fondo en busca de vulnerabilidades. Su panel centralizado es increíblemente conveniente para verificar rápidamente el uso de dependencias en nuestro código, reduciendo drásticamente el tiempo dedicado a las verificaciones de seguridad. Su enfoque innovador al Análisis de Composición de Software (SCA) es impresionante; priorizan alertas accionables basadas en la alcanzabilidad, reduciendo así el abrumador número de hallazgos que típicamente tendríamos que revisar. Además, configurar Endor Labs fue sencillo, lo que hizo que la integración inicial fuera casi perfecta. En general, su soporte extendido e innovaciones impactantes en el abordaje de hallazgos de SCA sirven como una razón convincente para que sigamos usando y recomendando Endor Labs.

Endor Labs es, en el buen sentido, simplista. Los datos que nos importan están rápidamente disponibles para nosotros. Nuestro análisis de alcance de herramientas SCA anterior no era robusto y no podíamos determinar qué vulnerabilidades podrían realmente amenazar nuestro negocio, por lo que no podíamos investigar manualmente el alcance o realizar actualizaciones sin saber si importaban. Nuestros modelos de riesgo eran excesivamente agresivos para compensar, lo cual ha mejorado drásticamente al usar Endor Labs.