Endor Labs

セキュリティ

Neotask上のNeotaskがEndor Labsによるサプライチェーンセキュリティを継続的に実行します - 依存関係のスキャン、実際のリスクの収集、ソフトウェアを悪用可能な脆弱性から自動的に守ります。

脆弱な依存関係が出荷前に検出されます - エージェントがオンデマンドでパッケージをスキャンし、CVE番号だけでなく悪用可能なリスクに重大度コンテキストを付けてフラグを立てます
セキュリティレビューがバックグラウンドで実行されます - エージェントがエンジニアリングチームをブロックせずにコードの変更をサプライチェーンリスクでチェックします
コンプライアンス証拠が自動構築されます - エージェントが脆弱性の発見、リスク評価、スキャン結果を取得し、スケジュールに従って監査レポート用にフォーマットします

できること

Endor Labs連携はNeotaskに依存関係スキャン、リスク評価、脆弱性検索をカバーする6つのセキュリティ分析アクションを提供します。

依存関係・脆弱性分析

check_dependency_for_vulnerabilities - 特定のパッケージとバージョンを既知のCVEと悪用可能な脆弱性についてスキャン
check_dependency_for_risks - CVEだけでなくサプライチェーンリスク（マルウェア、タイポスクワッティング、放棄されたメンテナンス）について依存関係を評価
get_endor_vulnerability - CVSS、影響を受けるバージョン、修復方法を含む特定のEndor Labs脆弱性レコードの完全な詳細を取得
get_resource - 識別子による任意のEndor Labsリソースの詳細を取得

アクティブスキャン

すべてのアクションは自律的に実行されるか、承認を求めるかを選べます。

毎週の依存関係スキャンをスケジュールして、脆弱性が監査時ではなく本番環境に到達する前に検出しましょう。
scanとsecurity_reviewアクションに承認ゲートを使用して、エスカレーションされる前にエンジニアが結果をレビューできるようにしましょう。
チケットトラッカー連携と組み合わせて、エージェントが表面化させた高重大度の結果ごとにセキュリティIssueを自動作成しましょう。
マルチエージェントチームで大規模なモノレポを処理：各エージェントが異なるサービスディレクトリを並行してスキャンし、結果を統合するリードエージェントに報告します。

$0/mo

Download without a card and start for free.

$50/mo

The full personal agent platform for one person.

$100/mo

One company workspace with room to add your team.

$200/mo

Multiple workspaces and capacity for larger teams.