Endor Labs
Plateforme de sécurité de la chaîne d'approvisionnement logicielle : dépendances open source, code et agents de programmation IA, avec priorisation des vulnérabilités réellement atteignables
Fiche mise à jour le
Notre avis
Pour qui
Équipes techniques qui gèrent beaucoup de dépendances open source et veulent trier les alertes par exploitabilité réelle, en testant d'abord l'offre locale gratuite.
À éviter si
Vous êtes un indépendant ou une petite équipe qui cherche un tarif public et une interface en français : les offres payantes se négocient sur devis.
- Prix
- Freemium
- À partir de
- Offre Developer gratuite (analyse locale) ; offres Core et Pro sur devis
- Prise en main
- Avancé
- En français
- Non
- API
- Oui
Présentation
Endor Labs aide les équipes de développement à sécuriser leur chaîne d'approvisionnement logicielle. La plateforme regroupe plusieurs produits : Code (analyse statique par IA, détection de secrets), Open Source (analyse des dépendances, conteneurs, détection de logiciels malveillants), gouvernance des agents de codage IA, pare-feu de paquets, correctifs et SBOM Hub. Son analyse d'atteignabilité aide à distinguer les vulnérabilités réellement exploitables dans votre code. La page de tarifs présente une offre Developer gratuite, AURI, pour l'analyse locale sans compte, sans interface ni historique, puis deux offres payantes, Core et Pro. Aucun montant n'est publié : le prix se calcule par développeur contributeur (au moins un commit sur 90 jours) et l'éditeur renvoie vers un contact commercial ou une démonstration.
La page d'accueil et l'interface sont en anglais, aucune version française n'est annoncée. La plateforme s'intègre à GitHub, GitLab, Jenkins, CircleCI et Bitbucket, ainsi qu'à JFrog Artifactory, et aux éditeurs comme Cursor et VS Code. La documentation publie une API REST avec des spécifications OpenAPI. Un déploiement sur site (Endor Outpost) est proposé, ainsi que l'achat via les places de marché d'AWS, Azure et Google Cloud. Les limites : outil pensé pour des équipes d'ingénierie structurées, courbe d'apprentissage réelle, aucun prix public pour se projeter, et la partie gratuite ne donne ni interface ni suivi dans le temps.
Alternatives
Snyk
Sécurité applicative developer-first pour détecter et corriger les vulnérabilités dans le code, les dépendances et les conteneurs
Corgea
Outil de sécurité applicative qui analyse le code, les dépendances et les secrets avec l'IA, puis propose des correctifs automatiques pour les vulnérabilités détectées
Dans la même catégorie
D'autres outils cybersécurité du catalogue.
GitGuardian
Détection et prévention des secrets exposés (clés API, tokens, credentials) dans les repos, CI/CD et outils de collaboration
Illumio
Plateforme de microsegmentation Zero Trust pour contenir les violations de sécurité et bloquer les mouvements latéraux
Microsoft Security Copilot
Copilote IA de sécurité intégré à l'écosystème Microsoft 365 pour accélérer la détection et la remédiation
Nullify
Plateforme de sécurité applicative qui détecte, valide et corrige automatiquement les vulnérabilités du code et du cloud avec des pull requests prêtes à fusionner
Orca Security
Plateforme CNAPP agentless pour la sécurité multi-cloud, gestion des postures et protection des charges de travail
Pentera
Tests d'intrusion automatisés et continus pour valider la résistance réelle de vos défenses sans attendre l'audit annuel
Pixee
Plateforme qui trie les alertes des scanners de sécurité du code et génère des correctifs de vulnérabilités prêts à relire dans GitHub ou GitLab
Promptfoo
Outil open source pour tester et évaluer des prompts et des applications LLM, avec un module de red teaming pour détecter les failles de sécurité des agents
SentinelOne Purple AI
Analyste sécurité IA qui investigate les alertes et traque les menaces en autonomie dans votre SOC
Socket
Protège vos dépendances open source contre les attaques supply chain avant qu'elles n'entrent dans votre code
Tines
Plateforme d'automatisation no-code et d'agents IA pour les équipes sécurité et IT, avec une édition gratuite et des éditions payantes sur devis
Torq
Plateforme SOC pilotée par IA qui trie les alertes, enquête et répond aux menaces, pour les équipes cybersécurité et IT, vendue sur démonstration
Avis des membres
Pas encore d’avis sur Endor Labs. Vous l’utilisez ? Partagez votre retour, il aidera d’autres pros à choisir.
Vous éditez Endor Labs ?
Affichez le badge sur votre site ou votre page presse. Une information est fausse ou datée ? Écrivez-nous, on corrige la fiche.
