Endor Labs sviluppa strumenti per la sicurezza della catena di approvvigionamento del software che aiutano le organizzazioni a individuare e affrontare i rischi nelle dipendenze open source. La sua piattaforma di analisi della composizione del software utilizza l’analisi della raggiungibilità per stabilire la priorità delle vulnerabilità che interessano un’applicazione e offre anche la firma degli artefatti, la scansione dei container, i test statici di sicurezza delle applicazioni e la gestione delle distinte base del software. Le integrazioni con GitHub e Azure consentono di eseguire controlli di sicurezza nei flussi di lavoro CI/CD. L’azienda supporta inoltre le attività di conformità relative a standard come FedRAMP e PCI DSS.