Lagune adalah alur kerja keamanan open source yang khusus pertahanan dan membantu agen AI Anda memperkuat keamanan basis kode apa pun. Lagune mendeteksi apa yang sebenarnya dilakukan sistem Anda, lalu memandu perbaikan keamanan yang penting untuk konteks tersebut.

Apakah Lagune bisa mengamankan kode selagi saya membangunnya?

Ya. Perintah /lagune menerima prompt apa pun, membangun apa yang Anda minta, dan memperkuat keamanannya dengan default yang aman saat kode ditulis, dipandu oleh prinsip keamanan Anda. Setelah itu, alur Blue Team lima fase mengaudit apa yang sudah ada.

Apakah Lagune bisa mengaudit proyek yang sudah ada?

Ya. Alur Blue Team lima fase mengaudit apa yang sudah ada: charter menetapkan aturan keamanan Anda, detect memetakan apa yang dilakukan sistem dan di mana risikonya, plan memberi skor setiap temuan dan memasangkannya dengan perbaikan, harden menerapkan perbaikan tersebut, dan verify membuktikan bahwa perbaikan tetap efektif lalu menuntaskannya.

Bagaimana cara menginstal Lagune?

Sebagian besar agen menginstal Lagune sebagai plugin, Gemini CLI dan Qwen Code sebagai ekstensi, Pi sebagai paket, dan agen lainnya dengan npx skills add wellwelwel/lagune. Halaman instalasi menampilkan perintah untuk setiap agen. Lagune bekerja di proyek baru maupun lama, tanpa perlu kunci API.

Security-Driven Hardening

/Lagune

Bagaimana jika, alih-alih menjalankan checklist generik, keamanan sudah hadir sebelum, selama, dan sesudah pengembangan?

claude plugin install lagune --marketplace wellwelwel/lagune

codex plugin marketplace add wellwelwel/lagunecodex plugin add lagune@lagune

agy plugin install https://github.com/wellwelwel/lagune/tree/plugin-antigravity

opencode plugin add lagune

npx skills add wellwelwel/lagune --skill '*'

gh skill install wellwelwel/lagune --all --scope project

claude plugin install lagune --marketplace wellwelwel/lagune

Docs Beri bintang di GitHub

UNIVERSAL

BangunPrompt apa pun, kapan pun

Membangun apa yang diminta prompt Anda, dengan keamanan yang menjaga pekerjaan selagi berlangsung, bukan belakangan.

Menetapkan aturan keamanan proyek Anda, diusulkan untuk Anda atau dibentuk dari apa yang Anda sampaikan.

Membaca kode Anda dan memetakan apa yang dilakukan sistem Anda serta di mana risikonya.

Mengubah temuan fase detect menjadi rencana pertahanan, dengan perbaikan untuk setiap temuan.

Menerapkan perbaikan dari rencana ke kode Anda, dengan aman dan satu per satu.

Membuktikan bahwa setiap perbaikan yang diterapkan tetap efektif dan menuntaskan yang lolos.

Membangun apa yang diminta prompt Anda, dengan keamanan yang menjaga pekerjaan selagi berlangsung, bukan belakangan.

/lagune

/lagune-charter

/lagune-detect

/lagune-plan

/lagune-harden

/lagune-verify

/lagune

Contoh

/lagune Buat dasbor untuk pengguna SaaS saya. Mereka harus bisa mengganti foto profil dan melihat semua konten yang bisa mereka akses.▍

/lagune Tidak terjadi apa-apa saat pengguna mengirim formulir. Cari tahu kemungkinan penyebabnya, lalu perbaiki.▍

/lagune Decouple dan perbaiki logika payload.▍

/lagune-charter Kami menjalankan SaaS manga: penulis mengunggah bab orisinal, pembaca membeli kredit lewat Stripe dan memakainya untuk membuka bab, dan penulis mendapat komisi setiap kali bab dibuka. Bantu kami mencegah pengguna membocorkan atau mengambil screenshot bab itu sesudahnya.▍

/lagune-charter▍

/lagune-detect▍

/lagune-detect Pindai branch anak magang sebelum saya merge.▍

/lagune-detect Selidiki setiap kemungkinan kebocoran data▍

/lagune-plan▍

/lagune-plan Untuk sekarang, rencanakan temuan yang kritis dan tinggi saja.▍

/lagune-harden▍

/lagune-harden Untuk sekarang, terapkan perbaikan yang kritis dan tinggi saja.▍

/lagune-verify▍

/lagune-verify Verifikasi saja perbaikan kritis dan tinggi yang sudah kita terapkan.▍

Setelah semua terbukti, siklus pun tuntas

Lagune adalah copilot keamanan Anda saat membangun dan Blue Team Anda saat mengaudit.

Baik Anda developer maupun bukan.

00:0000:00

Perkuat keamanan sambil membangun

Satu perintah, /lagune, menghadirkan keamanan saat kode ditulis, bukan sesudahnya.

Pakai di prompt apa pun, dan agen membangun apa yang Anda minta seperti biasa, kini dengan pengetahuan keamanan yang hadir hanya saat dibutuhkan.

Terinspirasi dari Spec-Driven

Alur lima fase berbasis Blue Team, siap dijalankan.

Lagune mendeteksi apa yang sebenarnya dilakukan sistem Anda, memetakan vektor serangan yang relevan, lalu menerapkan langkah keamanan yang sesuai.

Pengetahuan saat dibutuhkan

Modul keamanan yang terfokus dimuat hanya sesuai jenis proyek Anda.

Lagune memuat modul yang sesuai dengan konteks yang ditemukannya, dari katalog yang terus beradaptasi seiring munculnya risiko baru.

Progres di browser Anda

Dasbor lokal dan privat memantau temuan, perbaikan, dan pembuktian Anda secara langsung.

Tampilan langsung keamanan proyek Anda selagi agen bekerja. Dasbor berjalan di mesin Anda dan tidak ada yang keluar darinya.