Endor Labs

セキュリティ

Neotask の Neotask を通じて、オープンソースの依存関係のリスクとソフトウェアサプライチェーンのセキュリティを管理します。会話を通じて Endor Labs の洞察を得ることができます。

あなたにできること

Neotask に、プロジェクトの依存関係内のすべての重大な脆弱性を表示したり、到達可能な CVE と到達不可能な CVE でフィルターしたり、特定のパッケージバージョンに Endor Labs の既知の脆弱性があるかどうかを確認したりするよう依頼します。

従来の SCA ツールとは異なり、Endor Labs は脆弱なコードパスがアプリケーション内で実際に到達可能かどうかを判断します。 Neotask に、到達可能な重要な CVE のみを表示するように依頼して、実際に重要なことに集中できるようにします。

Neotask に、プロジェクト内の GPL、AGPL、またはその他の制限付きライセンスを持つすべての依存関係を一覧表示するか、ポリシー違反を特定するか、特定のリポジトリのライセンスインベントリを取得するように依頼します。

Neotask に、どの依存関係が大幅に古くなっているのか、どの依存関係に利用可能なセキュリティパッチがあるのか、または特定の脆弱なパッケージのアップグレードパスを示すように依頼してください。

Neotask に、特定のパッケージのサプライチェーンの健全性スコアを評価したり、依存関係に最近疑わしいアクティビティがあるかどうかを確認したり、メンテナンススコアの低いパッケージを特定したりするよう依頼します。

重大度よりも到達可能性 - 常に最初に到達可能な結果によってフィルタリングします。 Endor Labs のコールグラフ分析は、アプリケーションが決して実行しないコードに影響を与える誤検知 CVE の大部分を排除します。
修正グループ - Endor Labs は修正に関連するグループをグループ化しているため、1 つの依存関係をアップグレードすると複数の CVE が解決されます。必要なアップグレードの数を最小限に抑えるために、修正を計画する前に修正グループを表示してください。
コードとしてのポリシー - Endor Labs は、ライセンスおよび脆弱性ルールのコードとしてのポリシーをサポートしています。現在のポリシー構成を監査し、次回の監査の前にギャップを特定します。
SBOM の生成 - 顧客または企業の購入者がソフトウェア構成データを要求したときに、プロジェクトの SBOM を生成します。 Endor Labs は、SPDX または CycloneDX 形式の出力を生成できます。

$0/mo

Download without a card and start for free.

$50/mo

The full personal agent platform for one person.

$100/mo

One company workspace with room to add your team.

$200/mo

Multiple workspaces and capacity for larger teams.