Recurso de análise de alcançabilidade, recomendações detalhadas e úteis, maior precisão, flexibilidade de integração e uso, interface amigável para o usuário.

Agradecemos à Endor Labs por várias razões que beneficiaram significativamente minha equipe e a mim. A equipe de suporte deles é sempre prestativa, nos auxiliando prontamente sempre que encontramos obstáculos e até implementando solicitações de recursos que abordam diretamente nossos problemas. Este suporte ao cliente ativo e responsivo é crucial em nossas operações diárias. O recurso de Análise de Acessibilidade tem sido um salva-vidas, permitindo que nossos engenheiros alocem seus esforços de forma eficaz e se concentrem apenas em atualizações impactantes, o que evita o uso desnecessário de funções vulneráveis de bibliotecas de código aberto. A solução da Endor Labs dá à nossa equipe confiança e agilidade para enfrentar preocupações de segurança na cadeia de suprimentos, pois garante que todas as bibliotecas sejam minuciosamente verificadas quanto a vulnerabilidades. Seu painel centralizado é incrivelmente conveniente para verificar rapidamente o uso de dependências em nosso código, reduzindo drasticamente o tempo gasto em verificações de segurança. A abordagem inovadora deles para Análise de Composição de Software (SCA) é impressionante; eles priorizam alertas acionáveis com base na acessibilidade, reduzindo assim o número esmagador de achados que normalmente teríamos que filtrar. Além disso, configurar a Endor Labs foi simples, o que tornou a integração inicial quase perfeita. No geral, o suporte estendido e as inovações impactantes deles em abordar achados de SCA servem como uma razão convincente para continuarmos usando e recomendando a Endor Labs.

Endor Labs é, de uma maneira positiva, simplista. Os dados que nos interessam estão rapidamente disponíveis para nós. Nossa análise de alcance anterior de ferramentas SCA não era robusta e não conseguíamos determinar quais vulnerabilidades poderiam realmente ameaçar nosso negócio, então não podíamos pesquisar manualmente o alcance ou realizar atualizações sem saber se eram importantes. Nossos modelos de risco eram excessivamente agressivos para compensar, o que agora foi dramaticamente melhorado com o uso do Endor Labs.