Lagune ist ein Open-Source-Workflow für ausschließlich defensive Sicherheit, der deinem KI-Agenten hilft, jede Codebasis zu härten. Er erkennt, was dein System tatsächlich tut, und führt dich dann durch die Sicherheitskorrekturen, die in diesem Kontext zählen.

Kann Lagune meinen Code schon während der Entwicklung absichern?

Ja. Der Befehl /lagune nimmt jeden Prompt an, setzt um, was du verlangt hast, und härtet es schon beim Schreiben mit sicheren Standardwerten, geleitet von deinen Sicherheitsprinzipien. Danach auditiert der Blue-Team-Workflow in fünf Phasen, was bereits existiert.

Kann Lagune ein bestehendes Projekt auditieren?

Ja. Der Blue-Team-Workflow in fünf Phasen auditiert, was bereits existiert: charter legt deine Sicherheitsregeln fest, detect erfasst, was das System tut und wo die Risiken liegen, plan bewertet jeden Befund und ordnet ihm eine Korrektur zu, harden setzt die Korrekturen um, und verify weist nach, dass sie greifen, und schließt sie ab.

Wie installiere ich Lagune?

Die meisten Agenten installieren Lagune als Plugin, Gemini CLI und Qwen Code als Erweiterung, Pi als Paket und alle anderen Agenten mit npx skills add wellwelwel/lagune. Die Installationsseite zeigt den Befehl für jeden Agenten. Es funktioniert in neuen wie in bestehenden Projekten und braucht keinen API-Schlüssel.

Lagune ist dein Sicherheits-Copilot beim Entwickeln und dein Blue Team beim Audit, ganz gleich, ob du Entwickler bist oder nicht.

Härten, während du entwickelst

Ein einziger Befehl, /lagune, sorgt für Sicherheit, während der Code entsteht, nicht erst danach.

Füge ihn einem beliebigen Prompt hinzu, und der Agent setzt wie gewohnt um, was du verlangst, jetzt mit Sicherheitswissen bei Bedarf.

Inspiriert von Spec-Driven

Ein Blue-Team-basierter Workflow in fünf Phasen, sofort einsatzbereit.

Er erkennt, was dein System tatsächlich tut, erfasst die zugehörigen Angriffsvektoren und setzt dann die Sicherheitsmaßnahmen um, die dazu passen.

Wissen bei Bedarf

Gezielte Sicherheitsmodule werden nur passend zu deinem Projekt geladen.

Lagune lädt das Modul, das zum vorgefundenen Kontext passt, aus einem Katalog, der sich laufend anpasst, wenn neue Risiken auftauchen.

Der Fortschritt in deinem Browser

Ein lokales, privates Dashboard verfolgt deine Befunde, Korrekturen und Nachweise live.

Eine Live-Ansicht der Sicherheit deines Projekts, während der Agent arbeitet. Es läuft auf deinem Rechner, und nichts verlässt ihn.

Installieren Doku