<p><em>新平台对开发者免费，并将安全智能嵌入 AI 编码工作流程，帮助组织快速发展而不妥协安全性</em></p>
<p>, /PRNewswire/ -- Endor Labs，AI 原生应用安全的领导者，今天宣布推出 AURI by Endor Labs，这是一个统一的安全智能平台，旨在缩小代理软件开发中的速度与安全之间的差距。</p>
<p>软件开发正迅速转向能够自主生成、审查和部署代码的 AI 代理，但安全性却难以跟上步伐。AURI 为这一新兴开发模型引入了一层新的智能，结合代理推理与确定性静态分析，在统一环境中生成、审查和修复代码。</p>
<p>“每个 AI 编码代理都面临同样的盲点：它可以生成代码，但无法看到你的完整应用上下文——你的代码、依赖项、容器和服务是如何实际连接的，” Endor Labs 的首席执行官兼联合创始人 Varun Badhwar 表示。“通过 AURI，我们抓住了一个千载难逢的机会，将安全性嵌入到 SDLC 中，而不是作为门槛或警报，而是在每一步都作为智能。最优秀的工程和安全团队不应该在速度和安全之间妥协，而现在他们不必这样做。”</p>
<p>如今，90% 的团队使用 AI 编码助手，但只有 61% 的代码在功能上是正确的，只有 10% 的代码既功能正确又安全。AURI 通过将安全智能直接嵌入代理编码工作流程，解决了这一挑战，提供一个独立但集成的层，以验证不同 AI 编码代理生成的代码的安全性和完整性。</p>
<p>“应用安全市场正在经历一种结构性转变，控制措施的实施方式正在发生变化，将其直接嵌入到代码生成、审查和维护工作流程中，而不是主要依赖于开发后扫描，” IDC 的 DevSecOps 和软件供应链安全研究经理 Katie Norton 表示。“Endor Labs 的 AURI 代理方法与这一演变相一致，将安全性作为一个独立、可验证和可重复的层集成到 AI 驱动的软件开发生命周期中。”</p>
<p>“AI 正在推动软件开发的结构性转变，这需要一种根本新的安全架构，” DFJ Growth 的风险合伙人及前 Sumo Logic 首席执行官 Ramin Sayar 表示。“随着开发变得以代理驱动，安全性必须是嵌入式智能，而不是下游的门槛。通过 AURI，Endor Labs 正在为 AI 原生软件定义安全控制平面，将深度程序分析与 AI 推理结合，为开发者提供实时信心。”</p>
<p>AURI 通过对业务上下文和架构的深度代码推理、全栈可达性分析和代理修复，填补了这些可见性差距，为安全团队提供了跟上代理软件开发所需的上下文和规模。通过连接关于第一方代码、开源依赖项、容器镜像和 AI 模型的智能，AURI 提供了一个跨开发生命周期的统一视图，以便在风险传播到生产之前识别和解决这些风险。</p>
<p>关键功能包括：</p>
<ul>
<li><strong>全栈可达性</strong> <em>:</em> AURI 追踪第一方代码、依赖项和容器层之间的数据流，识别哪些漏洞是可达的。</li>
<li><strong>深度代码推理</strong> <em>:</em> 多文件调用图和数据流分析检测复杂的业务逻辑缺陷。</li>
<li><strong>生态系统监控</strong> <em>:</em> 持续扫描所有开源项目和 AI 模型，以实时检测进入代码库之前的风险或恶意依赖项。</li>
<li><strong>代理编排</strong> <em>:</em> 专门的代理协同工作，自动检测、分类和修复漏洞，扩大有限安全团队的影响力。</li>
</ul>
<p>“这并不是要用 AI 取代安全团队，” 产品与设计副总裁 Amod Gupta 表示。“AURI 使应用安全专业人员能够专注于高价值的工作——减少误报，加速修复，并在数百名开发者中扩展安全性。它将安全性从瓶颈转变为竞争优势，使组织能够快速且安全地使用 AI 生成的代码。”</p>
<p>“我们之前工具标记的 97% 以上的漏洞在我们的应用中是不可达的，” Cursor 的安全负责人 Travis McPeak 表示。“Endor Labs 的 AURI 展示了少数有影响力的漏洞，因此我们能够快速修补，专注于重要的事情。”</p>
<p>为了帮助开发者和代理在每一行中编写安全代码，Endor Labs 提供其模型上下文协议（MCP）服务器的免费开发者层，使 AI 编码助手和自主代理能够直接在开发者工作流程中访问 AURI 的安全智能。通过技能、MCP 和 CLI 集成，开发者可以在流行的 IDE 中免费安装 AURI，包括 Cursor、VS Code 和 VSCode，在不等待企业推广的情况下保护 AI 生成的代码。组织随后可以在 CI/CD 管道和工作流程中扩展 AURI，以在开发生命周期中提供一致的安全智能。</p>
<p>“软件开发的未来是自主代理，它们处理代码审查、测试覆盖、依赖项升级和生产问题的日常繁琐工作，以便工程师能够专注于内部循环工作。但这只有在安全性内置于这些代理的操作方式中，而不是作为事后考虑的附加层时，才能扩展，” OpenHands 的产品负责人 Joe Pelletier 表示。“AURI 为我们的代理提供了安全智能，使其默认情况下能够交付安全代码，而不会给工作流程增加摩擦。”</p>
<p>有关更多信息或立即开始安全构建 AURI，请访问 endorlabs.com/platfom.</p>
<p><strong>关于 Endor Labs</strong> Endor Labs 是一个以人工智能为基础的应用安全平台，旨在帮助那些不愿在速度和安全之间妥协的团队。Endor Labs 帮助团队识别、优先处理和修复代码、开源依赖项和容器镜像中的漏洞。凭借自主推理、深度程序分析、自动修复和无与伦比的覆盖范围，Endor Labs 使现代工程和安全团队能够快速行动而不妥协。</p>
<p><strong>媒体联系人</strong> Rebecca Reese</p>
<p>[email protected]</p>
<p>来源 Endor Labs</p>
<p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz"/></p>

<p>Endor Labs 推出了 AURI，这是一个统一的安全智能平台，旨在为 AI 原生应用程序提供安全保障。AURI 将安全智能集成到 AI 编码工作流程中，解决了软件开发中速度与安全之间的差距。它提供全栈可达性分析、深度代码推理和生态系统监控，以实时识别和修复漏洞。AURI 对开发者免费开放，使他们能够直接在工作流程中保护 AI 生成的代码。该平台旨在将安全从瓶颈转变为组织的竞争优势</p>

<p><em>New platform is free for developers and embeds security intelligence into AI coding workflows, helping organizations move fast without compromising safety</em></p>
<div class="lb-trans"><p><em>新平台对开发者免费，并将安全智能嵌入 AI 编码工作流程，帮助组织快速发展而不妥协安全性</em></p>
</div><p>, /PRNewswire/ -- Endor Labs, the leader in AI-native application security, today announced the launch of AURI by Endor Labs, a unified security intelligence platform designed to close the gap between speed and safety in agentic software development.</p>
<div class="lb-trans"><p>, /PRNewswire/ -- Endor Labs，AI 原生应用安全的领导者，今天宣布推出 AURI by Endor Labs，这是一个统一的安全智能平台，旨在缩小代理软件开发中的速度与安全之间的差距。</p>
</div><p>Software development is rapidly shifting toward AI agents that generate, review, and deploy code autonomously, but security has struggled to keep pace. AURI introduces a new intelligence layer for this emerging development model, combining agentic reasoning with deterministic static analysis to generate, review, and remediate code within a unified environment.</p>
<div class="lb-trans"><p>软件开发正迅速转向能够自主生成、审查和部署代码的 AI 代理，但安全性却难以跟上步伐。AURI 为这一新兴开发模型引入了一层新的智能，结合代理推理与确定性静态分析，在统一环境中生成、审查和修复代码。</p>
</div><p>&#34;Every AI coding agent faces the same blind spot: it can generate code, but it can't see your full application context — how your code, dependencies, containers, and services actually connect,&#34; said Varun Badhwar, CEO and co-founder of Endor Labs. &#34;With AURI, we're seizing a once-in-a-generation opportunity to shift security down into the SDLC, not as gates or alerts, but as intelligence at every step. The best engineering and security teams shouldn't have to compromise between speed and safety, and now they don't have to.&#34;</p>
<div class="lb-trans"><p>“每个 AI 编码代理都面临同样的盲点：它可以生成代码，但无法看到你的完整应用上下文——你的代码、依赖项、容器和服务是如何实际连接的，” Endor Labs 的首席执行官兼联合创始人 Varun Badhwar 表示。“通过 AURI，我们抓住了一个千载难逢的机会，将安全性嵌入到 SDLC 中，而不是作为门槛或警报，而是在每一步都作为智能。最优秀的工程和安全团队不应该在速度和安全之间妥协，而现在他们不必这样做。”</p>
</div><p>Today, 90% of teams now use AI coding assistants, but only 61% of code is functionally correct, and just 10% is both functionally correct and secure. AURI addresses this challenge by embedding security intelligence directly into agentic coding workflows, providing an independent but integrated layer to verify the security and integrity of code produced by different AI coding agents.</p>
<div class="lb-trans"><p>如今，90% 的团队使用 AI 编码助手，但只有 61% 的代码在功能上是正确的，只有 10% 的代码既功能正确又安全。AURI 通过将安全智能直接嵌入代理编码工作流程，解决了这一挑战，提供一个独立但集成的层，以验证不同 AI 编码代理生成的代码的安全性和完整性。</p>
</div><p>&#34;The application security market is undergoing a structural shift in how controls are implemented, embedding them directly into code generation, review, and maintenance workflows rather than relying primarily on post-development scanning,&#34; said Katie Norton, research manager for DevSecOps and Software Supply Chain Security at IDC. &#34;Endor Labs' agentic approach with AURI aligns with this evolution, integrating security as an independent, verifiable, and reproducible layer within the AI-driven software development lifecycle.&#34;</p>
<div class="lb-trans"><p>“应用安全市场正在经历一种结构性转变，控制措施的实施方式正在发生变化，将其直接嵌入到代码生成、审查和维护工作流程中，而不是主要依赖于开发后扫描，” IDC 的 DevSecOps 和软件供应链安全研究经理 Katie Norton 表示。“Endor Labs 的 AURI 代理方法与这一演变相一致，将安全性作为一个独立、可验证和可重复的层集成到 AI 驱动的软件开发生命周期中。”</p>
</div><p>&#34;AI is driving a structural shift in software development, and it requires a fundamentally new security architecture,&#34; said Ramin Sayar, Venture Partner at DFJ Growth and Former CEO at Sumo Logic. &#34;As development becomes agent-driven, security must be embedded intelligence, not a downstream gate. With AURI, Endor Labs is defining the security control plane for AI native software, combining deep program analysis with AI reasoning to give developers real-time confidence.&#34;</p>
<div class="lb-trans"><p>“AI 正在推动软件开发的结构性转变，这需要一种根本新的安全架构，” DFJ Growth 的风险合伙人及前 Sumo Logic 首席执行官 Ramin Sayar 表示。“随着开发变得以代理驱动，安全性必须是嵌入式智能，而不是下游的门槛。通过 AURI，Endor Labs 正在为 AI 原生软件定义安全控制平面，将深度程序分析与 AI 推理结合，为开发者提供实时信心。”</p>
</div><p>AURI closes these visibility gaps through deep code reasoning about business context and architecture, full-stack reachability analysis, and agentic remediation, giving security teams the context and scale needed to keep pace with agentic software development. By connecting intelligence about first-party code, open-source dependencies, container images, and AI models, AURI provides a unified view across the development lifecycle so risks can be identified and resolved before they propagate into production.</p>
<div class="lb-trans"><p>AURI 通过对业务上下文和架构的深度代码推理、全栈可达性分析和代理修复，填补了这些可见性差距，为安全团队提供了跟上代理软件开发所需的上下文和规模。通过连接关于第一方代码、开源依赖项、容器镜像和 AI 模型的智能，AURI 提供了一个跨开发生命周期的统一视图，以便在风险传播到生产之前识别和解决这些风险。</p>
</div><p>Key capabilities include:</p>
<div class="lb-trans"><p>关键功能包括：</p>
</div><ul>
<li><strong>Full-stack reachability</strong> <em>:</em> AURI traces data flow across first-party code, dependencies, and container layers, identifying which vulnerabilities are reachable.</li>
<li><strong>Deep code reasoning</strong> <em>:</em> Multi-file call graphs and dataflow analysis detect complex business logic flaws.</li>
<li><strong>Ecosystem monitoring</strong> <em>:</em> Continuous scanning of all open source projects and AI models to detect risky or malicious dependencies in real-time before they enter the codebase.</li>
<li><strong>Agent orchestration</strong> <em>:</em> Specialized agents work together to detect, triage, and remediate vulnerabilities automatically, scaling the impact of limited security teams.</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>全栈可达性</strong> <em>:</em> AURI 追踪第一方代码、依赖项和容器层之间的数据流，识别哪些漏洞是可达的。</li>
<li><strong>深度代码推理</strong> <em>:</em> 多文件调用图和数据流分析检测复杂的业务逻辑缺陷。</li>
<li><strong>生态系统监控</strong> <em>:</em> 持续扫描所有开源项目和 AI 模型，以实时检测进入代码库之前的风险或恶意依赖项。</li>
<li><strong>代理编排</strong> <em>:</em> 专门的代理协同工作，自动检测、分类和修复漏洞，扩大有限安全团队的影响力。</li>
</ul>
</div><p>&#34;This isn't about replacing security teams with AI,&#34; said Amod Gupta, VP of Product &amp; Design. &#34;AURI gives AppSec professionals the leverage to focus on high-value work — reducing false positives, accelerating remediation, and scaling security across hundreds of developers. It turns security from a bottleneck into a competitive advantage, enabling organizations to move fast and safely with AI-generated code.&#34;</p>
<div class="lb-trans"><p>“这并不是要用 AI 取代安全团队，” 产品与设计副总裁 Amod Gupta 表示。“AURI 使应用安全专业人员能够专注于高价值的工作——减少误报，加速修复，并在数百名开发者中扩展安全性。它将安全性从瓶颈转变为竞争优势，使组织能够快速且安全地使用 AI 生成的代码。”</p>
</div><p>&#34;Over 97% of vulnerabilities flagged by our previous tool weren't reachable in our application,&#34; said Travis McPeak, Security at Cursor. &#34;AURI by Endor Labs shows the few vulnerabilities that are impactful, so we patch quickly, focusing on what matters.&#34;</p>
<div class="lb-trans"><p>“我们之前工具标记的 97% 以上的漏洞在我们的应用中是不可达的，” Cursor 的安全负责人 Travis McPeak 表示。“Endor Labs 的 AURI 展示了少数有影响力的漏洞，因此我们能够快速修补，专注于重要的事情。”</p>
</div><p>To help developers and agents write secure code in every line, Endor Labs is offering a free developer tier of its Model Context Protocol (MCP) server, enabling AI coding assistants and autonomous agents to access AURI's security intelligence directly within developer workflows. Through Skills, MCP, and CLI integrations, developers can install AURI for free inside popular IDEs, including Cursor, VS Code, and VSCode, securing AI-generated code without waiting for enterprise rollout. Organizations can then extend AURI across CI/CD pipelines and workflows to deliver consistent security intelligence across the development lifecycle.</p>
<div class="lb-trans"><p>为了帮助开发者和代理在每一行中编写安全代码，Endor Labs 提供其模型上下文协议（MCP）服务器的免费开发者层，使 AI 编码助手和自主代理能够直接在开发者工作流程中访问 AURI 的安全智能。通过技能、MCP 和 CLI 集成，开发者可以在流行的 IDE 中免费安装 AURI，包括 Cursor、VS Code 和 VSCode，在不等待企业推广的情况下保护 AI 生成的代码。组织随后可以在 CI/CD 管道和工作流程中扩展 AURI，以在开发生命周期中提供一致的安全智能。</p>
</div><p>&#34;The future of software development is autonomous agents that handle the everyday toil of code reviews, test coverage, dependency upgrades, and production issues so engineers can focus on inner-loop work. But that only scales if security is built into how those agents operate, not layered on as an afterthought,&#34; said Joe Pelletier, Head of Product at OpenHands. &#34;AURI gives our agents the security intelligence to ship safe code by default, without adding friction to the workflow.&#34;</p>
<div class="lb-trans"><p>“软件开发的未来是自主代理，它们处理代码审查、测试覆盖、依赖项升级和生产问题的日常繁琐工作，以便工程师能够专注于内部循环工作。但这只有在安全性内置于这些代理的操作方式中，而不是作为事后考虑的附加层时，才能扩展，” OpenHands 的产品负责人 Joe Pelletier 表示。“AURI 为我们的代理提供了安全智能，使其默认情况下能够交付安全代码，而不会给工作流程增加摩擦。”</p>
</div><p>For more information or to start building securely with AURI today, visit endorlabs.com/platfom.</p>
<div class="lb-trans"><p>有关更多信息或立即开始安全构建 AURI，请访问 endorlabs.com/platfom.</p>
</div><p><strong>About Endor Labs</strong> Endor Labs is the AI-native application security platform for teams that refuse to compromise between speed and security. Endor Labs helps teams identify, prioritize, and fix vulnerabilities across code, open-source dependencies, and container images. With agentic reasoning, deep program analysis, automated remediation, and unmatched coverage, Endor Labs empowers modern engineering and security teams to move fast without compromise.</p>
<div class="lb-trans"><p><strong>关于 Endor Labs</strong> Endor Labs 是一个以人工智能为基础的应用安全平台，旨在帮助那些不愿在速度和安全之间妥协的团队。Endor Labs 帮助团队识别、优先处理和修复代码、开源依赖项和容器镜像中的漏洞。凭借自主推理、深度程序分析、自动修复和无与伦比的覆盖范围，Endor Labs 使现代工程和安全团队能够快速行动而不妥协。</p>
</div><p><strong>Media Contact</strong> Rebecca Reese</p>
<div class="lb-trans"><p><strong>媒体联系人</strong> Rebecca Reese</p>
</div><p>[email protected]</p>
<div class="lb-trans"><p>[email protected]</p>
</div><p>SOURCE Endor Labs</p>
<div class="lb-trans"><p>来源 Endor Labs</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=DA99763&amp;Transmission_Id=202603030600PR_NEWS_USPR_____DA99763&amp;DateId=20260303"/></p>

06:00 ET Endor Labs 推出 AURI，为代理软件开发提供安全情报