Когда Lagune установлен, вашему ИИ-агенту становится доступен набор навыков. Пользоваться ими можно двумя способами, и оба подчиняются принципам безопасности: защищать новую работу прямо во время разработки или проводить полный аудит проекта.
- ⌨️ Разработка
- 🔬 Аудит: процесс Blue Team
Не обязательно заканчивать работу, прежде чем ее защищать. Используйте /lagune для того, что вы пишете прямо сейчас:
| Навык | Что он делает для вас |
|---|---|
| /lagune-charter | Задает правила безопасности вашего проекта, основу, на которую опирается /lagune |
| /lagune | Создает то, что вы просите, и усиливает защиту по ходу написания, следуя принципам безопасности |
/lagune соблюдает ваши принципы безопасности при каждом запуске. Команда принимает любой промпт, создает то, что вы попросили, и по ходу дела, а не потом, защищает результат безопасными настройками по умолчанию.
Специальные навыки
| Навык | Что он делает |
|---|---|
| /lagune-specialize | Обучает Lagune новой специализации по безопасности на основе статей, эксплойтов или тем |
Полный процесс Blue Team: понять, что делает проект, выявить его риски и закрыть их. Каждая фаза опирается на предыдущую, поэтому достаточно идти по списку сверху вниз:
| # | Навык | Что он делает для вас |
|---|---|---|
| 1 | /lagune-charter | Задает правила безопасности вашего проекта: предлагает их сам или формирует по вашему описанию |
| 2 | /lagune-detect | Читает ваш код и выявляет, что делает система и где находятся риски |
| 3 | /lagune-plan | Превращает то, что нашла фаза detect, в план защиты с исправлением для каждой находки |
| 4 | /lagune-harden | Применяет исправления из плана к вашему коду, безопасно и по одному |
| 5 | /lagune-verify | Доказывает, что каждое примененное исправление действует, и закрывает те, что прошли проверку |
Специальные навыки
| Навык | Что он делает |
|---|---|
| /lagune-specialize | Обучает Lagune новой специализации по безопасности на основе статей, эксплойтов или тем |
| /lagune-prove | Превращает каждую обнаруженную находку в запускаемое доказательство, ориентированное только на защиту, для ответственного раскрытия |
Внутренние навыки
| Навык | Что он делает |
|---|---|
| /lagune-repair | Восстанавливает внутреннее отслеживание Lagune |
Безопасность не расход, а инвестиция: то, что вы вложите заранее, многократно окупится инцидентами, которых так и не случится 🙋🏻♂️
Частые вопросы
/lagune, чтобы усиливать защиту работы прямо во время разработки, и пятифазный процесс аудита Blue Team: /lagune-charter, /lagune-detect, /lagune-plan, /lagune-harden, /lagune-verify. А также /lagune-specialize и /lagune-prove.
Пятифазный аудит: charter (задать правила), detect (выявить риски), plan (оценить и спланировать исправления), harden (применить исправления), verify (доказать, что они действуют, и закрыть их).
/lagune защищает новую работу прямо во время написания, без процесса, которому нужно следовать. Процесс аудита проходит пять фаз по порядку над существующим проектом.