Nền tảng Endor Labs AURI

Endor Labs là công ty bảo mật ứng dụng thành lập năm 2021 tại Palo Alto (Mỹ), có văn phòng ở Delft (Hà Lan) và Bengaluru (Ấn Độ) theo trang About. Công ty ra khỏi chế độ ẩn năm 2022 và năm 2024 mở rộng từ SCA dựa trên khả năng truy cập (reachability) sang nền tảng AppSec rộng hơn. Trọng tâm là bảo mật mã do AI hỗ trợ hoặc tạo ra.

Lớp AURI chủ lực giúp tác tử lập trình viết mã an toàn và áp dụng kiểm tra chính sách (cho phép, chặn hoặc cần người duyệt) lên hành động của tác tử. Các mô-đun gồm AI SAST, phát hiện secrets, SCA với phân tích reachability, tường lửa gói, container image, SBOM và tuân thủ, khắc phục chủ động. Khách hàng nêu trên trang gồm Egnyte, Peloton và Netskope.

• Bảo mật tác tử AURI: hướng tác tử lập trình tới mã an toàn và kiểm tra hành động theo chính sách.
• AI SAST: phân tích mã cho vòng đời phần mềm dùng tác tử.
• SCA với reachability: xếp hạng lỗ hổng phụ thuộc theo khả năng bị khai thác thực tế.
• Package Firewall: chặn gói mã nguồn mở độc hại trước khi cài đặt.
• SBOM và tuân thủ: bằng chứng cho SOC 2, PCI DSS, FedRAMP, ISO 42001 và CRA.
• Khắc phục chủ động và bản vá cho phụ thuộc có lỗ hổng.

Công ty sản phẩm Việt Nam xuất khẩu phần mềm sang EU có thể tạo SBOM và bằng chứng CRA từ quy trình CI/CD. Đội kỹ thuật của ngân hàng có thể giảm số cảnh báo phụ thuộc bằng cách tập trung vào lỗ hổng có thể truy cập.

• Phân tích reachability lọc cảnh báo phụ thuộc xuống phần có thể khai thác; trang nêu mức giảm nhiễu 97%.
• Kiểm tra chính sách kiểm soát việc tác tử lập trình AI được phép làm.
• Các trường hợp SBOM và tuân thủ gồm SOC 2, PCI DSS, FedRAMP và Đạo luật Khả năng phục hồi An ninh mạng của EU.
• Công cụ dành cho lập trình viên miễn phí (MCP server và CLI) và bản dùng thử giúp giảm rào cản.

Các chiến dịch mã độc nguồn mở và mã do AI tạo làm rộng bề mặt tấn công chuỗi cung ứng phần mềm, còn các quy định như Đạo luật Khả năng phục hồi An ninh mạng của EU đòi hỏi bằng chứng SBOM. Doanh nghiệp xuất khẩu phần mềm Việt Nam bán vào EU phải đáp ứng các yêu cầu này.

Thành lập năm 2021 tại Palo Alto (Mỹ); văn phòng ở Delft và Bengaluru. Theo trang About: Series A 70 triệu USD (2023) và Series B 93 triệu USD (2025). Nhà đầu tư nêu tên gồm DFJ Growth, Lightspeed, Coatue và Dell Technologies Capital.