Po instalacji Lagune twój agent AI zyskuje zestaw skilli. Możesz z nich korzystać na dwa sposoby, a oba podlegają twoim zasadom bezpieczeństwa: zabezpieczać nową pracę na bieżąco albo uruchomić pełny audyt projektu.
- ⌨️ Budowanie / programowanie
- 🔬 Audyt: przepływ pracy Blue Team
Nie musisz kończyć pracy, żeby ją zabezpieczyć. Używaj polecenia /lagune do pracy, którą piszesz właśnie teraz:
| Skill | Co dla ciebie robi |
|---|---|
| /lagune-charter | Ustala zasady bezpieczeństwa twojego projektu, podstawę, na której buduje /lagune |
| /lagune | Buduje to, o co prosisz, i utwardza kod w trakcie pisania, kierując się zasadami bezpieczeństwa |
Polecenie /lagune przestrzega twoich zasad bezpieczeństwa przy każdym uruchomieniu. Przyjmuje dowolny prompt, buduje to, o co prosisz, i od razu utwardza wynik bezpiecznymi ustawieniami domyślnymi, a nie później.
Skille specjalne
| Skill | Co robi |
|---|---|
| /lagune-specialize | Poszerza wiedzę Lagune o nową specjalizację bezpieczeństwa na podstawie artykułów, exploitów lub tematów |
Pełny przepływ pracy Blue Team sprawdza, co robi projekt, mapuje jego ryzyka i je zamyka. Każdy krok opiera się na poprzednim, więc wystarczy przejść listę od góry do dołu:
| # | Skill | Co dla ciebie robi |
|---|---|---|
| 1 | /lagune-charter | Ustala zasady bezpieczeństwa twojego projektu, zaproponowane dla ciebie albo ukształtowane według twoich wskazówek |
| 2 | /lagune-detect | Czyta twój kod i mapuje, co robi system i gdzie leżą ryzyka |
| 3 | /lagune-plan | Zamienia to, co znalazła faza detect, w plan obrony z poprawką do każdego ustalenia |
| 4 | /lagune-harden | Wdraża poprawki z planu w twoim kodzie, bezpiecznie i po jednej naraz |
| 5 | /lagune-verify | Wykazuje, że każda wdrożona poprawka działa, i zamyka te, które przejdą weryfikację |
Skille specjalne
| Skill | Co robi |
|---|---|
| /lagune-specialize | Poszerza wiedzę Lagune o nową specjalizację bezpieczeństwa na podstawie artykułów, exploitów lub tematów |
| /lagune-prove | Zamienia każde wykryte ustalenie w wyłącznie defensywne wykazanie, które da się uruchomić, na potrzeby odpowiedzialnego ujawniania |
Skille wewnętrzne
| Skill | Co robi |
|---|---|
| /lagune-repair | Naprawia wewnętrzne śledzenie Lagune |
Bezpieczeństwo to nie koszt, tylko inwestycja: to, co włożysz w nie na początku, zaoszczędzisz wielokrotnie na incydentach, które nigdy się nie wydarzą 🙋🏻♂️
Najczęściej zadawane pytania
/lagune do utwardzania pracy na bieżąco oraz pięciofazowy przepływ pracy audytu Blue Team: /lagune-charter, /lagune-detect, /lagune-plan, /lagune-harden, /lagune-verify. Do tego /lagune-specialize i /lagune-prove.
To pięciofazowy audyt: charter (ustalenie zasad), detect (mapowanie ryzyk), plan (ocena i zaplanowanie poprawek), harden (wdrożenie poprawek), verify (wykazanie, że działają, i ich zamknięcie).
/lagune zabezpiecza nową pracę na bieżąco, w trakcie pisania, bez przepływu pracy, którego trzeba by się trzymać. Przepływ pracy audytu uruchamia pięć faz po kolei na istniejącym projekcie.