<p><em>新平台對開發者免費，並將安全智能嵌入 AI 編碼工作流程，幫助組織快速發展而不妥協安全性</em></p>
<p>, /PRNewswire/ -- Endor Labs，AI 原生應用安全的領導者，今天宣佈推出 AURI by Endor Labs，這是一個統一的安全智能平台，旨在縮小代理軟件開發中的速度與安全之間的差距。</p>
<p>軟件開發正迅速轉向能夠自主生成、審查和部署代碼的 AI 代理，但安全性卻難以跟上步伐。AURI 為這一新興開發模型引入了一層新的智能，結合代理推理與確定性靜態分析，在統一環境中生成、審查和修復代碼。</p>
<p>“每個 AI 編碼代理都面臨同樣的盲點：它可以生成代碼，但無法看到你的完整應用上下文——你的代碼、依賴項、容器和服務是如何實際連接的，” Endor Labs 的首席執行官兼聯合創始人 Varun Badhwar 表示。“通過 AURI，我們抓住了一個千載難逢的機會，將安全性嵌入到 SDLC 中，而不是作為門檻或警報，而是在每一步都作為智能。最優秀的工程和安全團隊不應該在速度和安全之間妥協，而現在他們不必這樣做。”</p>
<p>如今，90% 的團隊使用 AI 編碼助手，但只有 61% 的代碼在功能上是正確的，只有 10% 的代碼既功能正確又安全。AURI 通過將安全智能直接嵌入代理編碼工作流程，解決了這一挑戰，提供一個獨立但集成的層，以驗證不同 AI 編碼代理生成的代碼的安全性和完整性。</p>
<p>“應用安全市場正在經歷一種結構性轉變，控制措施的實施方式正在發生變化，將其直接嵌入到代碼生成、審查和維護工作流程中，而不是主要依賴於開發後掃描，” IDC 的 DevSecOps 和軟件供應鏈安全研究經理 Katie Norton 表示。“Endor Labs 的 AURI 代理方法與這一演變相一致，將安全性作為一個獨立、可驗證和可重複的層集成到 AI 驅動的軟件開發生命週期中。”</p>
<p>“AI 正在推動軟件開發的結構性轉變，這需要一種根本新的安全架構，” DFJ Growth 的風險合夥人及前 Sumo Logic 首席執行官 Ramin Sayar 表示。“隨着開發變得以代理驅動，安全性必須是嵌入式智能，而不是下游的門檻。通過 AURI，Endor Labs 正在為 AI 原生軟件定義安全控制平面，將深度程序分析與 AI 推理結合，為開發者提供實時信心。”</p>
<p>AURI 通過對業務上下文和架構的深度代碼推理、全棧可達性分析和代理修復，填補了這些可見性差距，為安全團隊提供了跟上代理軟件開發所需的上下文和規模。通過連接關於第一方代碼、開源依賴項、容器鏡像和 AI 模型的智能，AURI 提供了一個跨開發生命週期的統一視圖，以便在風險傳播到生產之前識別和解決這些風險。</p>
<p>關鍵功能包括：</p>
<ul>
<li><strong>全棧可達性</strong> <em>:</em> AURI 追蹤第一方代碼、依賴項和容器層之間的數據流，識別哪些漏洞是可達的。</li>
<li><strong>深度代碼推理</strong> <em>:</em> 多文件調用圖和數據流分析檢測複雜的業務邏輯缺陷。</li>
<li><strong>生態系統監控</strong> <em>:</em> 持續掃描所有開源項目和 AI 模型，以實時檢測進入代碼庫之前的風險或惡意依賴項。</li>
<li><strong>代理編排</strong> <em>:</em> 專門的代理協同工作，自動檢測、分類和修復漏洞，擴大有限安全團隊的影響力。</li>
</ul>
<p>“這並不是要用 AI 取代安全團隊，” 產品與設計副總裁 Amod Gupta 表示。“AURI 使應用安全專業人員能夠專注於高價值的工作——減少誤報，加速修復，並在數百名開發者中擴展安全性。它將安全性從瓶頸轉變為競爭優勢，使組織能夠快速且安全地使用 AI 生成的代碼。”</p>
<p>“我們之前工具標記的 97% 以上的漏洞在我們的應用中是不可達的，” Cursor 的安全負責人 Travis McPeak 表示。“Endor Labs 的 AURI 展示了少數有影響力的漏洞，因此我們能夠快速修補，專注於重要的事情。”</p>
<p>為了幫助開發者和代理在每一行中編寫安全代碼，Endor Labs 提供其模型上下文協議（MCP）服務器的免費開發者層，使 AI 編碼助手和自主代理能夠直接在開發者工作流程中訪問 AURI 的安全智能。通過技能、MCP 和 CLI 集成，開發者可以在流行的 IDE 中免費安裝 AURI，包括 Cursor、VS Code 和 VSCode，在不等待企業推廣的情況下保護 AI 生成的代碼。組織隨後可以在 CI/CD 管道和工作流程中擴展 AURI，以在開發生命週期中提供一致的安全智能。</p>
<p>“軟件開發的未來是自主代理，它們處理代碼審查、測試覆蓋、依賴項升級和生產問題的日常繁瑣工作，以便工程師能夠專注於內部循環工作。但這隻有在安全性內置於這些代理的操作方式中，而不是作為事後考慮的附加層時，才能擴展，” OpenHands 的產品負責人 Joe Pelletier 表示。“AURI 為我們的代理提供了安全智能，使其默認情況下能夠交付安全代碼，而不會給工作流程增加摩擦。”</p>
<p>有關更多信息或立即開始安全構建 AURI，請訪問 endorlabs.com/platfom.</p>
<p><strong>關於 Endor Labs</strong> Endor Labs 是一個以人工智能為基礎的應用安全平台，旨在幫助那些不願在速度和安全之間妥協的團隊。Endor Labs 幫助團隊識別、優先處理和修復代碼、開源依賴項和容器鏡像中的漏洞。憑藉自主推理、深度程序分析、自動修復和無與倫比的覆蓋範圍，Endor Labs 使現代工程和安全團隊能夠快速行動而不妥協。</p>
<p><strong>媒體聯繫人</strong> Rebecca Reese</p>
<p>[email protected]</p>
<p>來源 Endor Labs</p>
<p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz"/></p>

<p>Endor Labs 推出了 AURI，這是一個統一的安全智能平台，旨在為 AI 原生應用程序提供安全保障。AURI 將安全智能集成到 AI 編碼工作流程中，解決了軟件開發中速度與安全之間的差距。它提供全棧可達性分析、深度代碼推理和生態系統監控，以實時識別和修復漏洞。AURI 對開發者免費開放，使他們能夠直接在工作流程中保護 AI 生成的代碼。該平台旨在將安全從瓶頸轉變為組織的競爭優勢</p>

<p><em>New platform is free for developers and embeds security intelligence into AI coding workflows, helping organizations move fast without compromising safety</em></p>
<div class="lb-trans"><p><em>新平台對開發者免費，並將安全智能嵌入 AI 編碼工作流程，幫助組織快速發展而不妥協安全性</em></p>
</div><p>, /PRNewswire/ -- Endor Labs, the leader in AI-native application security, today announced the launch of AURI by Endor Labs, a unified security intelligence platform designed to close the gap between speed and safety in agentic software development.</p>
<div class="lb-trans"><p>, /PRNewswire/ -- Endor Labs，AI 原生應用安全的領導者，今天宣佈推出 AURI by Endor Labs，這是一個統一的安全智能平台，旨在縮小代理軟件開發中的速度與安全之間的差距。</p>
</div><p>Software development is rapidly shifting toward AI agents that generate, review, and deploy code autonomously, but security has struggled to keep pace. AURI introduces a new intelligence layer for this emerging development model, combining agentic reasoning with deterministic static analysis to generate, review, and remediate code within a unified environment.</p>
<div class="lb-trans"><p>軟件開發正迅速轉向能夠自主生成、審查和部署代碼的 AI 代理，但安全性卻難以跟上步伐。AURI 為這一新興開發模型引入了一層新的智能，結合代理推理與確定性靜態分析，在統一環境中生成、審查和修復代碼。</p>
</div><p>&#34;Every AI coding agent faces the same blind spot: it can generate code, but it can't see your full application context — how your code, dependencies, containers, and services actually connect,&#34; said Varun Badhwar, CEO and co-founder of Endor Labs. &#34;With AURI, we're seizing a once-in-a-generation opportunity to shift security down into the SDLC, not as gates or alerts, but as intelligence at every step. The best engineering and security teams shouldn't have to compromise between speed and safety, and now they don't have to.&#34;</p>
<div class="lb-trans"><p>“每個 AI 編碼代理都面臨同樣的盲點：它可以生成代碼，但無法看到你的完整應用上下文——你的代碼、依賴項、容器和服務是如何實際連接的，” Endor Labs 的首席執行官兼聯合創始人 Varun Badhwar 表示。“通過 AURI，我們抓住了一個千載難逢的機會，將安全性嵌入到 SDLC 中，而不是作為門檻或警報，而是在每一步都作為智能。最優秀的工程和安全團隊不應該在速度和安全之間妥協，而現在他們不必這樣做。”</p>
</div><p>Today, 90% of teams now use AI coding assistants, but only 61% of code is functionally correct, and just 10% is both functionally correct and secure. AURI addresses this challenge by embedding security intelligence directly into agentic coding workflows, providing an independent but integrated layer to verify the security and integrity of code produced by different AI coding agents.</p>
<div class="lb-trans"><p>如今，90% 的團隊使用 AI 編碼助手，但只有 61% 的代碼在功能上是正確的，只有 10% 的代碼既功能正確又安全。AURI 通過將安全智能直接嵌入代理編碼工作流程，解決了這一挑戰，提供一個獨立但集成的層，以驗證不同 AI 編碼代理生成的代碼的安全性和完整性。</p>
</div><p>&#34;The application security market is undergoing a structural shift in how controls are implemented, embedding them directly into code generation, review, and maintenance workflows rather than relying primarily on post-development scanning,&#34; said Katie Norton, research manager for DevSecOps and Software Supply Chain Security at IDC. &#34;Endor Labs' agentic approach with AURI aligns with this evolution, integrating security as an independent, verifiable, and reproducible layer within the AI-driven software development lifecycle.&#34;</p>
<div class="lb-trans"><p>“應用安全市場正在經歷一種結構性轉變，控制措施的實施方式正在發生變化，將其直接嵌入到代碼生成、審查和維護工作流程中，而不是主要依賴於開發後掃描，” IDC 的 DevSecOps 和軟件供應鏈安全研究經理 Katie Norton 表示。“Endor Labs 的 AURI 代理方法與這一演變相一致，將安全性作為一個獨立、可驗證和可重複的層集成到 AI 驅動的軟件開發生命週期中。”</p>
</div><p>&#34;AI is driving a structural shift in software development, and it requires a fundamentally new security architecture,&#34; said Ramin Sayar, Venture Partner at DFJ Growth and Former CEO at Sumo Logic. &#34;As development becomes agent-driven, security must be embedded intelligence, not a downstream gate. With AURI, Endor Labs is defining the security control plane for AI native software, combining deep program analysis with AI reasoning to give developers real-time confidence.&#34;</p>
<div class="lb-trans"><p>“AI 正在推動軟件開發的結構性轉變，這需要一種根本新的安全架構，” DFJ Growth 的風險合夥人及前 Sumo Logic 首席執行官 Ramin Sayar 表示。“隨着開發變得以代理驅動，安全性必須是嵌入式智能，而不是下游的門檻。通過 AURI，Endor Labs 正在為 AI 原生軟件定義安全控制平面，將深度程序分析與 AI 推理結合，為開發者提供實時信心。”</p>
</div><p>AURI closes these visibility gaps through deep code reasoning about business context and architecture, full-stack reachability analysis, and agentic remediation, giving security teams the context and scale needed to keep pace with agentic software development. By connecting intelligence about first-party code, open-source dependencies, container images, and AI models, AURI provides a unified view across the development lifecycle so risks can be identified and resolved before they propagate into production.</p>
<div class="lb-trans"><p>AURI 通過對業務上下文和架構的深度代碼推理、全棧可達性分析和代理修復，填補了這些可見性差距，為安全團隊提供了跟上代理軟件開發所需的上下文和規模。通過連接關於第一方代碼、開源依賴項、容器鏡像和 AI 模型的智能，AURI 提供了一個跨開發生命週期的統一視圖，以便在風險傳播到生產之前識別和解決這些風險。</p>
</div><p>Key capabilities include:</p>
<div class="lb-trans"><p>關鍵功能包括：</p>
</div><ul>
<li><strong>Full-stack reachability</strong> <em>:</em> AURI traces data flow across first-party code, dependencies, and container layers, identifying which vulnerabilities are reachable.</li>
<li><strong>Deep code reasoning</strong> <em>:</em> Multi-file call graphs and dataflow analysis detect complex business logic flaws.</li>
<li><strong>Ecosystem monitoring</strong> <em>:</em> Continuous scanning of all open source projects and AI models to detect risky or malicious dependencies in real-time before they enter the codebase.</li>
<li><strong>Agent orchestration</strong> <em>:</em> Specialized agents work together to detect, triage, and remediate vulnerabilities automatically, scaling the impact of limited security teams.</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>全棧可達性</strong> <em>:</em> AURI 追蹤第一方代碼、依賴項和容器層之間的數據流，識別哪些漏洞是可達的。</li>
<li><strong>深度代碼推理</strong> <em>:</em> 多文件調用圖和數據流分析檢測複雜的業務邏輯缺陷。</li>
<li><strong>生態系統監控</strong> <em>:</em> 持續掃描所有開源項目和 AI 模型，以實時檢測進入代碼庫之前的風險或惡意依賴項。</li>
<li><strong>代理編排</strong> <em>:</em> 專門的代理協同工作，自動檢測、分類和修復漏洞，擴大有限安全團隊的影響力。</li>
</ul>
</div><p>&#34;This isn't about replacing security teams with AI,&#34; said Amod Gupta, VP of Product &amp; Design. &#34;AURI gives AppSec professionals the leverage to focus on high-value work — reducing false positives, accelerating remediation, and scaling security across hundreds of developers. It turns security from a bottleneck into a competitive advantage, enabling organizations to move fast and safely with AI-generated code.&#34;</p>
<div class="lb-trans"><p>“這並不是要用 AI 取代安全團隊，” 產品與設計副總裁 Amod Gupta 表示。“AURI 使應用安全專業人員能夠專注於高價值的工作——減少誤報，加速修復，並在數百名開發者中擴展安全性。它將安全性從瓶頸轉變為競爭優勢，使組織能夠快速且安全地使用 AI 生成的代碼。”</p>
</div><p>&#34;Over 97% of vulnerabilities flagged by our previous tool weren't reachable in our application,&#34; said Travis McPeak, Security at Cursor. &#34;AURI by Endor Labs shows the few vulnerabilities that are impactful, so we patch quickly, focusing on what matters.&#34;</p>
<div class="lb-trans"><p>“我們之前工具標記的 97% 以上的漏洞在我們的應用中是不可達的，” Cursor 的安全負責人 Travis McPeak 表示。“Endor Labs 的 AURI 展示了少數有影響力的漏洞，因此我們能夠快速修補，專注於重要的事情。”</p>
</div><p>To help developers and agents write secure code in every line, Endor Labs is offering a free developer tier of its Model Context Protocol (MCP) server, enabling AI coding assistants and autonomous agents to access AURI's security intelligence directly within developer workflows. Through Skills, MCP, and CLI integrations, developers can install AURI for free inside popular IDEs, including Cursor, VS Code, and VSCode, securing AI-generated code without waiting for enterprise rollout. Organizations can then extend AURI across CI/CD pipelines and workflows to deliver consistent security intelligence across the development lifecycle.</p>
<div class="lb-trans"><p>為了幫助開發者和代理在每一行中編寫安全代碼，Endor Labs 提供其模型上下文協議（MCP）服務器的免費開發者層，使 AI 編碼助手和自主代理能夠直接在開發者工作流程中訪問 AURI 的安全智能。通過技能、MCP 和 CLI 集成，開發者可以在流行的 IDE 中免費安裝 AURI，包括 Cursor、VS Code 和 VSCode，在不等待企業推廣的情況下保護 AI 生成的代碼。組織隨後可以在 CI/CD 管道和工作流程中擴展 AURI，以在開發生命週期中提供一致的安全智能。</p>
</div><p>&#34;The future of software development is autonomous agents that handle the everyday toil of code reviews, test coverage, dependency upgrades, and production issues so engineers can focus on inner-loop work. But that only scales if security is built into how those agents operate, not layered on as an afterthought,&#34; said Joe Pelletier, Head of Product at OpenHands. &#34;AURI gives our agents the security intelligence to ship safe code by default, without adding friction to the workflow.&#34;</p>
<div class="lb-trans"><p>“軟件開發的未來是自主代理，它們處理代碼審查、測試覆蓋、依賴項升級和生產問題的日常繁瑣工作，以便工程師能夠專注於內部循環工作。但這隻有在安全性內置於這些代理的操作方式中，而不是作為事後考慮的附加層時，才能擴展，” OpenHands 的產品負責人 Joe Pelletier 表示。“AURI 為我們的代理提供了安全智能，使其默認情況下能夠交付安全代碼，而不會給工作流程增加摩擦。”</p>
</div><p>For more information or to start building securely with AURI today, visit endorlabs.com/platfom.</p>
<div class="lb-trans"><p>有關更多信息或立即開始安全構建 AURI，請訪問 endorlabs.com/platfom.</p>
</div><p><strong>About Endor Labs</strong> Endor Labs is the AI-native application security platform for teams that refuse to compromise between speed and security. Endor Labs helps teams identify, prioritize, and fix vulnerabilities across code, open-source dependencies, and container images. With agentic reasoning, deep program analysis, automated remediation, and unmatched coverage, Endor Labs empowers modern engineering and security teams to move fast without compromise.</p>
<div class="lb-trans"><p><strong>關於 Endor Labs</strong> Endor Labs 是一個以人工智能為基礎的應用安全平台，旨在幫助那些不願在速度和安全之間妥協的團隊。Endor Labs 幫助團隊識別、優先處理和修復代碼、開源依賴項和容器鏡像中的漏洞。憑藉自主推理、深度程序分析、自動修復和無與倫比的覆蓋範圍，Endor Labs 使現代工程和安全團隊能夠快速行動而不妥協。</p>
</div><p><strong>Media Contact</strong> Rebecca Reese</p>
<div class="lb-trans"><p><strong>媒體聯繫人</strong> Rebecca Reese</p>
</div><p>[email protected]</p>
<div class="lb-trans"><p>[email protected]</p>
</div><p>SOURCE Endor Labs</p>
<div class="lb-trans"><p>來源 Endor Labs</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzAzJk5ld3NJdGVtSWQ9REE5OTc2MyZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMDMwNjAwUFJfTkVXU19VU1BSX19fX19EQTk5NzYz" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=DA99763&amp;Transmission_Id=202603030600PR_NEWS_USPR_____DA99763&amp;DateId=20260303"/></p>

06:00 ET Endor Labs 推出 AURI，為代理軟件開發提供安全情報