¿En qué se diferencia de conectar Endor Labs MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Endor Labs MCP?

Seguimos el esquema de Endor Labs MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Endor Labs distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Endor Labs?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Endor Labs MCP?

No. TrustGate se conecta al servidor de Endor Labs MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Endor Labs.

Conecta Endor Labs MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Endor Labs MCP?

El servidor expone 6 herramientas y algunas pueden escribir en tu cuenta de Endor Labs. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Endor Labs.

Un único endpoint seguro para cada llamada a Endor Labs que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Endor Labs MCP ahora

Lo que pueden pedir tus agentes una vez conectado Endor Labs MCP.

Elige las herramientas que pueden usar tus agentes de IA

6 herramientas del esquema de Endor Labs MCP.

Mostrando 6 herramientas

check_dependency_for_vulnerabilitiesreadChecks whether a dependency in the project is vulnerable.
check_dependency_for_risksreadChecks a dependency for security risks, including vulnerabilities and malware.
get_endor_vulnerabilityreadReturns the details of a specific vulnerability from the Endor Labs vulnerability database.
get_resourcereadRetrieves additional context from commonly used Endor Labs resources about the organization's software, such as findings, vulnerabilities and projects.
scanwriteRuns an Endor Labs security scan to detect risks in open source dependencies, find common security issues, and spot credentials accidentally exposed in the Git repository.
security_reviewwritePerforms security review analysis on code diffs: local uncommitted changes, both staged and unstaged, compared to HEAD, or diffs between the main branch and the last commit. It sets the diff-scope option automatically based on the review type. Requires the Enterprise Edition, a namespace in the server configuration, and AI security code review enabled for that namespace.

Qué expone Endor Labs MCP

Endor Labs MCP agrupa sus 6 herramientas en 3 categorías, cada una con una política inicial sugerida.

Las 6 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Consulta de dependencias y vulnerabilidades	Comprobación de si una dependencia del proyecto es vulnerable, comprobación de riesgos de seguridad incluidos vulnerabilidades y malware, y detalle de una vulnerabilidad concreta de la base de datos de Endor Labs	Lectura	Consultas de solo lectura contra la base de datos de Endor, baratas y seguras de permitir. Son las herramientas de guardarraíl que conviene hacer obligatorias antes de que un agente añada una dependencia
Escaneo y revisión	Ejecución de un escaneo de seguridad sobre el repositorio Git para detectar riesgos en dependencias de código abierto, fallos habituales y credenciales expuestas por accidente, y revisión de seguridad con IA de diffs locales	Escritura	Ambas leen el árbol de trabajo y envían contenido a la nube de Endor Labs. scan saca credenciales expuestas al resultado, así que el propio hallazgo es sensible; security_review exige Enterprise Edition y un namespace con revisión de seguridad con IA activada
Datos de plataforma	Obtención de contexto adicional desde los recursos habituales de Endor Labs sobre el software de la organización, como hallazgos, vulnerabilidades y proyectos	Lectura	Solo lectura, pero alcanza los hallazgos de la organización en todos los proyectos, no solo el repositorio que tiene delante el agente

Conecta Endor Labs MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Endor Labs
Busca Endor Labs en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Endor Labs MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Endor Labs MCP	6 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 6 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Endor Labs MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Endor Labs MCP6 herramientas documentadas. El servidor corre en local como un proceso ligero lanzado con npx o un endorctl instalado, y usa solo el transporte stdio, de modo que se configura con command y args y no con una URL HTTP. Las herramientas pueden desactivarse una a una tras la instalación.
Asistentes de código	Conexión y credencialespor usuario	Consulta de dependencias y vulnerabilidades3 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Escaneo y revisión2 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Datos de plataforma1 herramienta
Clientes MCP compatibles	Monitorización de actividadalertas y registros