Endor Labs被独立研究机构评为Agentic开发安全工具评测领导者
随着AI编程代理重塑企业应用安全，公司在七项评估标准中获得最高分
美国加州帕洛阿尔托，2026年11月4日 /PRNewswire/ -- 代理式开发安全领域的领导者Endor Labs今日宣布，公司被评为《The Forrester Wave™: Agentic Development Security Tools, Q4 2026》中的领导者。Endor Labs在七项标准中获得最高可能分数，公司认为，这反映了其保护快速演变的代理式开发生命周期（ADLC）的做法。
随着企业越来越依赖AI编程代理来编写、修改和部署软件，应用安全格局正在发生根本性变化。编程代理如今可以独立选择依赖项、执行命令并修改应用代码，这带来了超出传统应用安全测试范围的安全决策和风险。这一演变要求采用新的安全方法，对代理行为进行治理，评估代理生成的软件，并在整个开发过程中提供可执行的修复指导。
Endor Labs首席执行官兼联合创始人Varun Badhwar表示：“AI代理正在从根本上改变软件的构建方式，安全也需要同样快速地演进。我们认为，获得领导者认可反映了保护整个代理式开发生命周期的重要性，从代理采取的行动到它们生成的代码都应纳入安全范围。随着企业赋予AI代理更高自主性，我们的重点是确保安全能力能够跟上步伐，而不会拖慢创新。”
Endor Labs表示，公司已构建平台以满足AI驱动软件开发不断扩大的安全需求，将代理治理、应用安全测试、依赖项保护以及AI驱动的修复能力整合到开发者现有工作流中。
通过与Model Context Protocol（MCP）、skills、命令行界面（CLI）和API的集成，Endor Labs将安全直接带入编程代理运行的环境。其能力包括：
- 代理治理：通过原生钩子将安全策略应用于受支持的编程代理操作，帮助企业控制代理行为并降低开发环境中的风险。
- AI驱动的应用安全：持续分析应用代码和依赖项，利用深度应用上下文识别并优先处理漏洞。
- 软件供应链保护：通过Endor Labs Package Firewall在安装时评估开源软件包，帮助防止高风险依赖进入开发环境。
- 代理原生安全工作流：与Claude Code、Codex、Cursor和Devin等主要AI编程代理集成，在现有开发流程中提供安全指导和修复能力。
Varun Badhwar在后续表述中说：“随着AI编程代理在软件开发生命周期中承担越来越多责任，应用安全必须超越仅仅识别代码中的漏洞。Endor Labs正在通过更深层的代码上下文推进AI安全，将应用代码、依赖项和数据流连接起来，帮助企业更好地理解、优先排序并应对安全风险。随着企业规模化推进代理式开发，将这种上下文与一致的安全控制以及现有开发工作流中的可执行指导结合起来的能力将变得越来越重要。”
如需了解Endor Labs在代理式开发安全方面的方法，以及其在《The Forrester Wave™: Agentic Development Security Tools, Q4 2026》中的认可情况，可访问：https://www.endorlabs.com/learn/endor-labs-is-a-leader-in-the-forrester-wave-tm-for-agentic-development-security
关于Endor Labs
Endor Labs是面向代理式应用安全的平台，适合那些不愿在速度与安全之间做出妥协的团队。Endor Labs帮助团队识别、优先排序并修复代码、开源依赖和容器镜像中的漏洞。凭借代理式推理、深度程序分析、自动化修复和广泛覆盖，Endor Labs帮助现代工程和安全团队在不妥协的情况下快速推进。
Forrester不认可其研究出版物中包含的任何公司、产品、品牌或服务，也不建议任何人仅根据此类出版物中的评级来选择任何公司或品牌的产品或服务。信息基于可获得的最佳资源。观点反映的是当时的判断，可能会发生变化。本报告是Forrester更广泛资源集合的一部分，其中包括交互式模型、框架、工具、数据以及分析师指导的获取渠道。更多信息请阅读Forrester关于客观性的说明。
媒体联系人
Sarah Graham
SOURCE Endor Labs
