Lagune इंस्टॉल होने के बाद आपके AI एजेंट को कई स्किल मिल जाती हैं। इन्हें इस्तेमाल करने के दो तरीके हैं, और दोनों सुरक्षा सिद्धांतों के अनुसार चलते हैं: बनाते समय ही नए काम को सुरक्षित करें, या किसी प्रोजेक्ट पर पूरा ऑडिट चलाएँ।
- ⌨️ बिल्ड / डेवलपमेंट
- 🔬 ऑडिट: Blue Team फ़्लो
काम को सुरक्षित करने से पहले उसे पूरा करना ज़रूरी नहीं है। जो काम आप अभी लिख रहे हैं, उसके लिए /lagune कमांड इस्तेमाल करें:
| स्किल | यह आपके लिए क्या करती है |
|---|---|
| /lagune-charter | आपके प्रोजेक्ट के सुरक्षा नियम तय करती है, वही नींव जिस पर /lagune कमांड काम बनाती है |
| /lagune | आपने जो माँगा वह बनाती है और सुरक्षा सिद्धांतों के मार्गदर्शन में लिखते समय ही उसकी सुरक्षा मज़बूत करती है |
/lagune कमांड जब भी चलती है, आपके सुरक्षा सिद्धांतों के नियमों का पालन करती है। यह कोई भी प्रॉम्प्ट लेती है, आपने जो माँगा वह बनाती है, और साथ-साथ सुरक्षित डिफ़ॉल्ट के साथ उसकी सुरक्षा मज़बूत करती है, बाद में नहीं।
खास स्किल
| स्किल | यह क्या करती है |
|---|---|
| /lagune-specialize | लेखों, एक्सप्लॉइट या विषयों से Lagune को एक नई सुरक्षा विशेषज्ञता सिखाती है |
पूरा Blue Team फ़्लो: प्रोजेक्ट क्या करता है यह पढ़ें, उसके जोखिमों का खाका बनाएँ, और उन्हें बंद करें। हर स्किल पिछली स्किल के नतीजे पर आगे बढ़ती है, इसलिए सूची को ऊपर से नीचे तक क्रम से चलाना ही काफ़ी है:
| # | स्किल | यह आपके लिए क्या करती है |
|---|---|---|
| 1 | /lagune-charter | आपके प्रोजेक्ट के सुरक्षा नियम तय करती है, जो आपके लिए सुझाए जाते हैं या आपकी बात के हिसाब से ढलते हैं |
| 2 | /lagune-detect | आपका कोड पढ़ती है और खाका बनाती है कि आपका सिस्टम क्या करता है और जोखिम कहाँ हैं |
| 3 | /lagune-plan | detect चरण ने जो पाया उसे रक्षा योजना में बदलती है, हर निष्कर्ष के लिए एक सुधार के साथ |
| 4 | /lagune-harden | योजना के सुधार आपके कोड पर सुरक्षित ढंग से, एक-एक करके लागू करती है |
| 5 | /lagune-verify | साबित करती है कि लागू किया गया हर सुधार कारगर है, और जो कारगर हैं उन्हें निपटाती है |
खास स्किल
| स्किल | यह क्या करती है |
|---|---|
| /lagune-specialize | लेखों, एक्सप्लॉइट या विषयों से Lagune को एक नई सुरक्षा विशेषज्ञता सिखाती है |
| /lagune-prove | पहचाने गए हर निष्कर्ष को ज़िम्मेदार खुलासे के लिए एक ऐसे प्रमाण में बदलती है जो चलाया जा सके और केवल रक्षा के लिए हो |
आंतरिक स्किल
| स्किल | यह क्या करती है |
|---|---|
| /lagune-repair | Lagune की आंतरिक ट्रैकिंग ठीक करती है |
सुरक्षा खर्च नहीं, निवेश है: शुरुआत में आप जो लगाते हैं, उससे कई गुना उन घटनाओं में बचाते हैं जो कभी होती ही नहीं 🙋🏻♂️
अक्सर पूछे जाने वाले सवाल
बनाते समय ही काम की सुरक्षा मज़बूत करने के लिए /lagune, और पाँच चरणों वाला Blue Team ऑडिट फ़्लो: /lagune-charter, /lagune-detect, /lagune-plan, /lagune-harden, /lagune-verify। इनके अलावा /lagune-specialize और /lagune-prove भी।
पाँच चरणों वाला ऑडिट: charter (नियम तय करना), detect (जोखिमों का खाका बनाना), plan (स्कोर देना और सुधारों की योजना बनाना), harden (सुधार लागू करना), verify (साबित करना कि वे कारगर हैं और उन्हें बंद करना)।
/lagune नए काम को लिखते समय ही सुरक्षित करती है, इसमें कोई फ़्लो नहीं अपनाना पड़ता। ऑडिट फ़्लो किसी मौजूदा प्रोजेक्ट पर पाँचों चरण क्रम से चलाता है।
