Endor Labs

Endor Labs ist eine KI-gestützte Plattform für Application Security und Software-Supply-Chain-Sicherheit, die 2022 von den Sicherheitsveteranen Varun Badhwar und Dimitri Stiliadis gegründet wurde. Das Unternehmen startete mit 25 Millionen US-Dollar Seed-Kapital von Lightspeed Venture Partners und Dell Technologies Capital, gefolgt von einer 70-Millionen-Dollar-Series-A in 2023 und einer 93-Millionen-Dollar-Series-B im April 2025 – ein klares Signal für das rasante Marktwachstum bei Supply-Chain-Sicherheit. Das technologische Herzstück ist die Call-Graph-Analyse: Anstatt nur auf Paketebene nach Schwachstellen zu suchen, verfolgt die Plattform den tatsächlichen Datenfluss vom Anwendungscode bis zu verwundbaren Methoden in Open-Source-Abhängigkeiten.

Liegt eine Schwachstelle in totem Code, wird sie automatisch herabgestuft, was den Alert-Noise laut eigenen Messungen um bis zu 97 Prozent reduziert. Die Plattform vereint SAST, SCA, Container-Scanning, Secrets-Erkennung und Malware-Detection in einer einzigen Lösung und unterstützt über 40 Programmiersprachen. Namhafte Kunden wie OpenAI, Snowflake und Atlassian vertrauen auf Endor Labs.

Automatisch generierte SBOMs in CycloneDX und SPDX erleichtern Compliance-Nachweise nach NIST SSDF und SLSA. Als Alternative zu Snyk oder Checkmarx richtet sich Endor Labs an DevSecOps-Teams, die nicht nur Schwachstellen finden, sondern deren tatsächliche Ausnutzbarkeit im eigenen Code beurteilen möchten.