Endor Labs 被獨立研究機構評為 Agentic 開發安全工具評測領導者

隨著 AI 編程代理重塑企業應用安全，公司在七項評估標準中獲得最高分

美國加州帕洛阿爾托，2026年11月4日 / PRNewswire / -- 代理式開發安全領域的領導者 Endor Labs 今日宣佈，該公司被評為《 The Forrester Wave ™: Agentic Development Security Tools , Q4 2026》中的領導者。 Endor Labs 在七項標準中獲得了最高可能的分數，公司認為，這反映了其在保護快速演變的代理式開發生命週期（ ADLC ）方面的做法。

隨著企業越來越依賴 AI 編程代理來編寫、修改和部署軟件，應用安全格局正在發生根本性變化。編程代理如今可以獨立選擇依賴項、執行命令並修改應用代碼，這帶來了超出傳統應用安全測試範圍的安全決策和風險。這一演變要求採用新的安全方法，對代理行為進行治理，評估代理生成的軟件，并在整個開發過程中提供可執行的修復指導。

Endor Labs 首席執行官兼聯合創始人 Varun Badhwar 表示：「AI 代理正在從根本上改變軟件的構建方式，安全性也需要同樣快速地演進。我們認為，獲得領導者的認可反映了保護整個代理式開發生命週期的重要性，從代理採取的行動到它們生成的代碼都應該納入安全範圍。隨著企業賦予 AI 代理更高的自主性，我們的重點是確保安全能力能夠跟上這一進步，而不會拖慢創新。」

Endor Labs 表示，公司已構建平臺以滿足 AI 驅動軟件開發不斷擴大的安全需求，將代理治理、應用安全測試、依賴項保護以及 AI 驅動的修復能力整合到開發者現有工作流中。

通过与 Model Context Protocol（MCP）、skills、命令行界面（CLI）和 API 的集成，Endor Labs 将安全性直接带入编程代理运行的环境。其能力包括：

• 代理治理：透過原生掛點將安全策略應用於受支持的編程代理操作，幫助企業控制代理行為並降低開發環境中的風險。
• AI 驱動的應用安全：持續分析應用代碼和依賴項，利用深度應用上下文識別並優先處理漏洞。
• 軟體供應鏈保護：通過 Endor Labs Package Firewall 在安裝時評估開源軟體包，幫助防止高風險依賴進入開發環境。
• 代理原生安全工作流：與 Claude Code、Codex、Cursor 和 Devin 等主要 AI 编程代理集成，在現有開發流程中提供安全指導和修復能力。

Varun Badhwar 在後續的表述中說：「隨著 AI 編程代理在軟件開發生命週期中承擔越來越多的責任，應用安全必須超越單純識別代碼中的漏洞。Endor Labs 正在通過更深入的代碼上下文來推進 AI 安全，將應用代碼、依賴項和數據流連接起來，幫助企業更好地理解、優先排序並應對安全風險。隨著企業規模化推進代理式開發，將這種上下文與一致的安全控制以及現有開發工作流中的可執行指導結合起來的能力將變得越來越重要。」

如需了解 Endor Labs 在代理式開發安全方面的方法，以及其在《The Forrester Wave™: Agentic Development Security Tools、Q4 2026》中的認可情況，可訪問：https://www.endorlabs.com / learn / endor-labs-is-a-leader-in-the-forrester-wave-tm-for-agentic-development-security

關於 Endor Labs

Endor Labs是一個專為代理式應用安全而設的平台，適合那些不願在速度與安全之間做出妥協的團隊。Endor Labs可幫助團隊識別、優先處理並修復代碼、開源依賴及容器鏡像中的漏洞。藉助代理式推理、深度程序分析、自動化修復以及廣泛的覆蓋範圍，Endor Labs能幫助現代工程與安全團隊在不受影響的情況下快速推進項目進度。

Forrester 不認可其研究出版物中包含的任何公司、產品、品牌或服務，也不建議任何人僅根據此类出版物中的評級來選擇任何公司或品牌的產品或服務。信息基於可獲得的最佳資源。觀點反映的是當时的判斷，可能會發生變化。本報告是 Forrester 更廣泛資源集合的一部分，其中包括互動式模型、框架、工具、數據以及分析師指導的獲取渠道。更多信息請閱讀 Forrester 中有關客觀性的說明。

媒體聯絡人

__BJW_BOLOKA_00001__

__BJW_BOLOKA_00001__ @ _BJW_BOLOKA_00002__

__BJW_BOLOKA_00001__