Lagune grupperer sine indbyggede specialiseringer i 13 kategorier. De kategorier, et projekt bruger, afgør, hvilke indbyggede der kommer med i dets katalog, og de falder i to grupper: hvad systemet gør, og hvad det er skrevet i.

Så længe der ikke er registreret nogen kategori, bruger et projekt kun owasp. /lagune-charter registrerer hver kategori, som læsningen af projektet understøtter, og du kan selv ændre dem når som helst.

Hvad systemet gør

Kategori	Nøgle	Hvad den hærder
OWASP	owasp	De risici for applikationssikkerhed, som OWASP følger: injection, mangelfuld adgangskontrol, autentificering og kryptografiske fejl
Infrastruktur	infra	Konfigurationen af containere, workloads og serverless: Dockerfile, Compose, Pod-sikkerhed, IAM og triggere til FaaS
AI / LLM	ai	AI- og LLM-integrationer, mod prompt injection og usikker opkobling af værktøjer, agenter, retrieval og MCP
Lovable	lovable	AI-genererede Supabase-apps (Lovable og lignende): huller i RLS, lækkede nøgler til service_role og usikre standardindstillinger

Hvad det er skrevet i

Kategori	Nøgle	Hvad den hærder
JavaScript	javascript	RCE via eval og child_process, path traversal og prototype pollution på tværs af dets runtimes
Python	python	RCE via deserialisering med pickle og YAML, traversal i strenge med str.format og class pollution
Rust	rust	Usunde unsafe-API'er, misbrug af transmute, heltalsoverløb og udefineret adfærd ved FFI-grænsen
C / C++	c-cpp	Format string-fejl, bufferoverløb og skrivninger uden for grænserne, der giver mulighed for kodeafvikling
PHP	php	Omgåelse af autentificering via type juggling, gadget chains ved object injection og usikre standardindstillinger i konfigurationen
Go	go	Fejl med typede nil-interfaces, data races i goroutines og usikker samtidighed på sikkerhedskritiske stier
Java	java	Gadget chains ved deserialisering med ObjectInputStream, der ender i fjernafvikling af kode
Ruby	ruby	Gadget chains ved deserialisering med Marshal.load og YAML, der fører til fjernafvikling af kode
.NET / C#	dotnet	RCE via deserialisering med BinaryFormatter og de omgåelser af encodere, der fører til XSS

tip

Lagune er sprogneutralt: hele workflowet læser det, dit projekt er skrevet i, og disse kategorier tilføjer kun dybde om de faldgruber, der er specifikke for ét sprog.

Tilføj og fjern når som helst

En kategori er et udgangspunkt, ikke en forpligtelse. Brug det, der passer til projektet nu, og ændr det når som helst ud fra nøglen med write add og write remove. --categories uden værdi åbner en interaktiv vælger i en terminal (mellemrum for at slå til og fra, enter for at bekræfte, tomt for at springe over). Uden for en terminal angiver du kategorierne efter den.

Tilføj

npx lagune write add --categories # interactive
npx lagune write add --categories owasp
npx lagune write add --categories owasp rust

Fjern

npx lagune write remove --categories # interactive
npx lagune write remove --categories owasp
npx lagune write remove --categories owasp rust

Den første write add eller write remove starter fra owasp, så hvis du fjerner alle kategorier, står du tilbage med en tom liste, aldrig standarden. Hver ændring havner i .lagune/configs.json, så hele teamet arbejder med det samme sæt.

Se, hvad et projekt bruger

read list --categories viser hver kategori, og om projektet bruger den:

npx lagune read list --categories
# Categories
#   • owasp       [used]       Harden against the application security risks OWASP tracks
#   • javascript  [available]  Harden JavaScript and its runtimes
#   • php         [available]  Harden PHP against type-juggling auth bypass
#   • go          [available]  Harden Go against typed-nil interface bugs
#   ...
#
# No category is recorded yet, so this project uses the default: owasp.

Se Katalog for, hvilke specialiseringer hver kategori indeholder. Dine egne specialiseringer, skrevet med /lagune-specialize, kommer med i kataloget uanset kategorierne.

Ofte stillede spørgsmål

Angiv kategoriens nøgle til --categories, for eksempel npx lagune write add --categories javascript. Charter registrerer også de kategorier, som læsningen af projektet understøtter, så længe der ikke er registreret nogen.

Ja. Skriv dem på samme linje, den ene efter den anden.

Start med owasp, standarden, og tilføj derefter den til dit sprog eller din stak. Specialiseringer indlæses kun efter behov, så en kategori koster intet, før en fase har brug for en af dens specialiseringer.