Lagune è un flusso di sicurezza open source ed esclusivamente difensivo che aiuta il tuo agente IA a mettere in sicurezza qualsiasi codebase. Rileva cosa fa davvero il tuo sistema, poi guida le correzioni di sicurezza che contano in quel contesto.

Lagune può proteggere il codice mentre lo scrivo?

Sì. Il comando /lagune accetta qualsiasi prompt, costruisce ciò che hai chiesto e lo mette in sicurezza con impostazioni predefinite sicure mentre il codice viene scritto, guidato dal tuo charter. Il flusso Blue Team in cinque fasi verifica poi ciò che esiste già.

Lagune può fare l'audit di un progetto esistente?

Sì. Il flusso Blue Team in cinque fasi verifica ciò che esiste già: charter stabilisce le tue regole di sicurezza, detect mappa cosa fa il sistema e dove sono i rischi, plan assegna un punteggio a ogni rilievo e lo abbina a una correzione, harden applica le correzioni e verify dimostra che reggono e le chiude.

Come si installa Lagune?

La maggior parte degli agenti installa Lagune come plugin, Gemini CLI e Qwen Code come estensione, Pi come pacchetto e qualsiasi altro agente con npx skills add wellwelwel/lagune. La pagina di installazione mostra il comando per ogni agente. Funziona sia nei progetti nuovi sia in quelli esistenti, e non serve alcuna chiave API.

Lagune è il tuo copilota di sicurezza mentre sviluppi e il tuo Blue Team quando fai un audit, che tu sia uno sviluppatore o no.

Sicurezza mentre costruisci

Un solo comando, /lagune, porta la sicurezza mentre il codice viene scritto, non dopo.

Aggiungilo a qualsiasi prompt e l'agente costruisce ciò che hai chiesto come sempre, ora con conoscenze di sicurezza su richiesta.

Ispirato allo Spec-Driven

Un flusso in cinque fasi, basato sul Blue Team, pronto da eseguire.

Rileva cosa fa davvero il tuo sistema, mappa i vettori di attacco corrispondenti, poi applica il lavoro di sicurezza adatto.

Conoscenza su richiesta

Moduli di sicurezza mirati si caricano solo per ciò che è il tuo progetto.

Attinge al modulo adatto al contesto che trova, da un catalogo che continua ad adattarsi man mano che emergono nuovi rischi.

I progressi nel tuo browser

Una dashboard locale e privata segue in tempo reale i tuoi rilievi, le correzioni e le prove.

Una vista in tempo reale della sicurezza del tuo progetto, mentre l'agente lavora. Gira sulla tua macchina e nulla ne esce.

Installa Documentazione