Spesialiseringer

Katalog: sikkerhetsspesialiseringer ved behov

Slik lastes spesialiseringene i katalogen til prosjektet ditt: av en fase ved behov, og av deg direkte.

🧠 Spesialiseringene i Lagune er fokuserte, språkuavhengige kunnskapsmoduler for sikkerhet som bare lastes ved behov, aldri som standard. De er ikke kommandoer. Katalogen til prosjektet ditt er utvalget det bruker: de innebygde spesialiseringene fra kategoriene til prosjektet, pluss prosjektets egne. Fasene detect og verify henter dem inn mens de kjører, og du kan når som helst laste en direkte.

Tilgangskontroll

Sørger for at folk bare kan se og gjøre det de har lov til, slik at ingen når andre brukeres data eller handlinger som bare er for administratorer, bare ved å endre en lenke eller en ID.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog access-control

API-endepunkt

Sjekker dørene appen din åpner mot omverdenen, slik at forespørsler fra fremmede ikke kan hente ut private data eller utløse handlinger de ikke skal kunne utløse.

OWASP
Hold musen over meg
Last innnpx lagune read catalog api-endpoint

Nettleser

Beskytter det som kjører i nettleseren til de besøkende, slik at en angriper ikke kan sprøyte inn kode som stjeler innlogginger eller kaprer det brukerne dine ser og klikker på.

JavaScriptLovable
Hold musen over meg
Last innnpx lagune read catalog browser

C / C++

Fanger opp minnefeil på lavt nivå som lar angripere krasje programmet eller kjøre sin egen kode på serveren din.

C / C++
Hold musen over meg
Last innnpx lagune read catalog c-cpp

Container

Går gjennom hvordan appen din pakkes og rulles ut, slik at et innbrudd holdes avgrenset i stedet for å gi en angriper hele maskinen.

OWASPInfrastruktur
Hold musen over meg
Last innnpx lagune read catalog container

Påloggingsendepunkt

Beskytter innlogging, registrering og tilbakestilling av passord, slik at angripere ikke kan gjette passord, ta over kontoer eller tilbakestille passordet til andre.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog credential-endpoint

Kryptografi

Sørger for at sensitive data krypteres riktig, slik at passord, tokens og personopplysninger ikke kan leses selv om de lekker.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog crypto

CSV

Herder eksporterte regneark, slik at det er langt mindre sannsynlig at en nedlastet fil i det stille kjører en skadelig kommando på noens datamaskin når den åpnes.

OWASP
Hold musen over meg
Last innnpx lagune read catalog csv

.NET

Dekker sikkerhetsfeller som er spesifikke for .NET-apper, og som kan la en angriper kjøre sin egen kode på serveren din.

.NET
Hold musen over meg
Last innnpx lagune read catalog dotnet

Føderasjon

Herder "Logg inn med Google, Microsoft osv.", slik at det blir mye vanskeligere for en angriper å utgi seg for å være en bruker eller snike seg inn i en konto som ikke er deres.

OWASP
Hold musen over meg
Last innnpx lagune read catalog federation

Go

Dekker sikkerhetsfeller som er spesifikke for Go-apper, særlig subtile feil som først viser seg under ekte trafikk.

Go
Hold musen over meg
Last innnpx lagune read catalog go

HTTP-forespørsel

Undersøker dataene som følger med hver nettforespørsel, slik at skjulte eller ondsinnede inndata ikke kan få appen din til å gjøre noe galt.

OWASP
Hold musen over meg
Last innnpx lagune read catalog http-request

Infrastruktur

Går gjennom filene som bygger og ruller ut appen din, som Dockerfile, Terraform og CI-arbeidsflyter, slik at én for slapp innstilling ikke kan eksponere hele miljøet.

Infrastruktur
Hold musen over meg
Last innnpx lagune read catalog infra

Tolker

Hindrer at brukerinndata kjøres som kommandoer, slik at et skjemafelt eller en opplasting ikke kan få serveren din til å utføre instruksjonene til en angriper.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog interpreter

Java

Dekker sikkerhetsfeller som er spesifikke for Java-apper, og som kan la en angriper kjøre sin egen kode på serveren din.

Java
Hold musen over meg
Last innnpx lagune read catalog java

JavaScript

Dekker sikkerhetsfeller som er spesifikke for JavaScript- og Node-apper, fra kjøring av ikke-klarert kode til lesing av filer de ikke skal ha tilgang til.

JavaScript
Hold musen over meg
Last innnpx lagune read catalog javascript

LLM

Beskytter funksjoner bygget på KI-modeller, slik at en lurt formulert melding ikke kan narre KI-en til å lekke data eller misbruke tilkoblede verktøy.

KI / LLMLovable
Hold musen over meg
Last innnpx lagune read catalog llm

Nettverk

Sjekker hvordan appen din kommuniserer med andre tjenester, slik at den ikke kan lures til å hente eller stole på noe en angriper kontrollerer.

OWASP
Hold musen over meg
Last innnpx lagune read catalog network

Sti

Hindrer angripere i å vandre rundt i filene på serveren din, slik at de ikke kan lese private filer eller overskrive viktige filer ved å manipulere et filnavn.

OWASP
Hold musen over meg
Last innnpx lagune read catalog path

Betaling

Herder kassen og faktureringen, slik at det blir langt vanskeligere å tukle med priser, slippe unna betaling eller gjenta en belastning.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog payment

PHP

Dekker sikkerhetsfeller som er spesifikke for PHP-apper, og som kan la en angriper kjøre sin egen kode eller omgå en innlogging.

PHP
Hold musen over meg
Last innnpx lagune read catalog php

Python

Dekker sikkerhetsfeller som er spesifikke for Python-apper, særlig innlasting av ikke-klarerte data som kan kjøre koden til en angriper.

Python
Hold musen over meg
Last innnpx lagune read catalog python

Regex

Herder tekstsjekker så de forblir effektive, slik at det blir langt vanskeligere for ondsinnede inndata å fryse appen din ved å overbelaste den.

OWASP
Hold musen over meg
Last innnpx lagune read catalog regex

Ruby

Dekker sikkerhetsfeller som er spesifikke for Ruby-apper, særlig innlasting av ikke-klarerte data som kan kjøre koden til en angriper.

Ruby
Hold musen over meg
Last innnpx lagune read catalog ruby

Rust

Dekker sikkerhetsfeller som er spesifikke for Rust-apper, særlig unsafe-kode som kan ødelegge minnet eller få programmet til å krasje.

Rust
Hold musen over meg
Last innnpx lagune read catalog rust

Hemmeligheter

Holder passord, API-nøkler og tokens ute av kildekoden din, slik at et delt repository eller et lekket bygg aldri gir dem til en angriper.

OWASPLovable
Hold musen over meg
Last innnpx lagune read catalog secrets

Serverless

Går gjennom skyfunksjoner og tillatelsene deres, slik at én enkelt funksjon ikke kan misbrukes til å nå langt mer enn den skal.

OWASPInfrastrukturLovable
Hold musen over meg
Last innnpx lagune read catalog serverless

SQL

Beskytter hvordan appen din snakker med databasen, slik at manipulerte inndata ikke kan lese, endre eller slette data de aldri skulle røre.

OWASP
Hold musen over meg
Last innnpx lagune read catalog sql

Supabase

Sikrer Supabase-backenden din, slik at databasereglene faktisk holder og hemmelige nøkler ikke blir eksponert for offentligheten.

Lovable
Hold musen over meg
Last innnpx lagune read catalog supabase

Transport

Herder transporten slik at data går over en kryptert forbindelse, og gjør det langt vanskeligere å lese eller endre dem underveis mellom brukerne dine og appen din.

OWASP
Hold musen over meg
Last innnpx lagune read catalog transport

Filopplasting

Herder filopplasting, slik at det blir langt vanskeligere for noen å laste opp en forkledd fil som kjører kode, overskriver data eller fyller opp lagringsplassen din.

OWASP
Hold musen over meg
Last innnpx lagune read catalog upload

XML

Herder hvordan appen din leser XML-data, slik at en manipulert fil har langt mindre mulighet til å lekke serverfiler eller slå ut appen din.

OWASP
Hold musen over meg
Last innnpx lagune read catalog xml

Vanlige spørsmål

En fokusert, språkuavhengig kunnskapsmodul for sikkerhet som bare lastes ved behov, aldri som standard. Den er ikke en kommando, slik skillene til agenten er.

Spesialiseringene prosjektet bruker: de innebygde fra kategoriene til prosjektet, pluss prosjektets egne. Så lenge ingen kategori er registrert, bruker det bare OWASP.

Nei. De lastes bare ved behov, ut fra hva prosjektet faktisk er.

Be agenten kjøre npx lagune read catalog <name> i samme prompt som oppgaven.