Endor Labs
Plateforme de sécurité de la chaîne d'approvisionnement logicielle : dépendances open source, code et agents de programmation IA, avec priorisation des vulnérabilités réellement atteignables
Overview
Endor Labs aide les équipes de développement à sécuriser leur chaîne d'approvisionnement logicielle. La plateforme regroupe plusieurs produits : Code (analyse statique par IA, détection de secrets), Open Source (analyse des dépendances, conteneurs, détection de logiciels malveillants), gouvernance des agents de codage IA, pare-feu de paquets, correctifs et SBOM Hub. Son analyse d'atteignabilité aide à distinguer les vulnérabilités réellement exploitables dans votre code. La page de tarifs présente une offre Developer gratuite, AURI, pour l'analyse locale sans compte, sans interface ni historique, puis deux offres payantes, Core et Pro. Aucun montant n'est publié : le prix se calcule par développeur contributeur (au moins un commit sur 90 jours) et l'éditeur renvoie vers un contact commercial ou une démonstration.
La page d'accueil et l'interface sont en anglais, aucune version française n'est annoncée. La plateforme s'intègre à GitHub, GitLab, Jenkins, CircleCI et Bitbucket, ainsi qu'à JFrog Artifactory, et aux éditeurs comme Cursor et VS Code. La documentation publie une API REST avec des spécifications OpenAPI. Un déploiement sur site (Endor Outpost) est proposé, ainsi que l'achat via les places de marché d'AWS, Azure et Google Cloud. Les limites : outil pensé pour des équipes d'ingénierie structurées, courbe d'apprentissage réelle, aucun prix public pour se projeter, et la partie gratuite ne donne ni interface ni suivi dans le temps.
Our verdict
À recommander aux équipes techniques qui gèrent beaucoup de dépendances open source et veulent trier les alertes par exploitabilité réelle, en testant d'abord l'offre locale gratuite. À éviter si vous êtes un indépendant ou une petite équipe qui cherche un tarif public et une interface en français : les offres payantes se négocient sur devis.