Blue Team फ़्लो

/lagune-plan: निष्कर्षों को स्कोर दें और सुधारों की योजना बनाएँ

detect चरण ने जो पाया उसे रक्षा योजना में बदलता है, हर निष्कर्ष को एक श्रेणी और CVSS v4.0 स्कोर देता है, और उसके साथ एक सुधार जोड़ता है।

🛡️ detect चरण ने जो पाया उसे रक्षा योजना में बदलें: हर निष्कर्ष को एक श्रेणी और CVSS v4.0 स्कोर दें, फिर उसके साथ लागू करने वाला सुधार जोड़ें।

इस्तेमाल कैसे करें​

/lagune-plan

यह कैसे काम करता है​

यह चरण detect चरण के बाद आता है। आपका सिस्टम क्या करता है और हर हिस्से में क्या जोखिम है, यह detect चरण पहले ही पता कर चुका है, इसलिए plan चरण जोखिम को दोहराता नहीं, बल्कि यह आँकता है कि वह कितना गंभीर है और तय करता है कि उसके बारे में क्या करना है। plan चरण कभी कोड नहीं पढ़ता, जिससे हर सुधार को उसी चीज़ की ओर इशारा करना पड़ता है जिसे detect चरण ने सच में पहचाना। यह हर निष्कर्ष को CVSS v4.0 पद्धति से स्कोर देता है: एक श्रेणी, एक CVSS v4.0 वेक्टर जो detect चरण और सुरक्षा सिद्धांतों में दर्ज बातों के आधार पर तय होता है और जिसका स्कोर cvss हुक निकालता है, और वह प्राथमिकता स्तर जिसमें वह स्कोर आता है। हर सुधार के साथ सुरक्षा सिद्धांतों का वह सिद्धांत भी लिखा होता है जिसे वह कायम रखता है।

उदाहरण के लिए:

  • फ़ाइल अपलोड (प्राथमिकता: Critical)
    • श्रेणी: बिना पाबंदी के फ़ाइल अपलोड (CWE-434)।
    • CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N (9.3, Critical)।
    • यह प्राथमिकता क्यों: इंटरनेट से कोई भी अपलोड तक पहुँच सकता है, और यह उस सर्वर पर है जहाँ ग्राहकों की फ़ाइलें रखी जाती हैं।
    • कायम रखता है: III. हर इनपुट तब तक अविश्वसनीय है जब तक उसकी जाँच न हो जाए।
    • सुधार: फ़ाइल का असली टाइप और साइज़ जाँचें, सेव करते समय उसका नाम बदलें, और अपलोड की गई फ़ाइलें ऐसी जगह रखें जहाँ उन्हें कोड की तरह चलाया न जा सके।

इसके बाद आपके पास स्कोर और प्राथमिकता के साथ सुधारों की एक सूची होती है, जिसमें हर सुधार किसी निष्कर्ष से जुड़ा होता है और अगले चरण में लागू होने के लिए तैयार होता है। स्कोर का अंदाज़ा नहीं लगाया जाता, उसे हमेशा गणना से निकाला जाता है: वेक्टर में प्रोजेक्ट का एक्सपोज़र और दाँव पर लगी चीज़ें Environmental मेट्रिक्स के रूप में दर्ज होती हैं, और कोई भी उसे FIRST या NVD कैलकुलेटर में पेस्ट करके वही स्कोर दोबारा निकाल सकता है।

tip
  • यह पूरी तरह detect चरण के नतीजों पर टिका है। अगर किसी फ़ाइल या चिंता का खाका कभी बना ही नहीं, तो यह आपको पहले उस पर /lagune-detect चलाने को कहता है।
  • इसे दोबारा चलाने पर योजना अपडेट होती है: पूरे हो चुके सुधार हट जाते हैं, नए जुड़ जाते हैं।
  • रक्षा योजना .lagune/memory/plan.md में रहती है।
detect चरण पर निर्भर

plan चरण सिर्फ़ उसी से काम करता है जिसका खाका /lagune-detect पहले ही बना चुका है, इसलिए पहले detect चरण चलाएँ।

आगे क्या​

योजना लागू करें: /lagune-harden।

अक्सर पूछे जाने वाले सवाल

/lagune-plan हर निष्कर्ष को एक श्रेणी और cvss हुक से निकाला गया CVSS v4.0 स्कोर देती है, फिर उसके साथ लागू करने वाला सुधार जोड़ती है।

हाँ। हर निष्कर्ष को एक CVSS v4.0 वेक्टर और स्कोर मिलता है, जिसे cvss हुक उसी गणित से निकालता है जो FIRST कैलकुलेटर इस्तेमाल करता है, इसलिए कोई भी वेक्टर वहाँ पेस्ट करके वही स्कोर दोबारा निकाल सकता है।

नहीं। plan चरण कभी कोड नहीं पढ़ता, जिससे हर सुधार को उसी चीज़ की ओर इशारा करना पड़ता है जिसे detect चरण ने सच में पहचाना।