เมื่อ ติดตั้ง Lagune แล้ว เอเจนต์ AI ของคุณจะได้รับชุด skill ที่ใช้ได้ 2 แบบ และทั้งสองแบบอยู่ภายใต้ charter: ทำให้งานใหม่ปลอดภัยไปพร้อมกับที่สร้าง หรือรันการตรวจสอบเต็มรูปแบบกับโปรเจกต์
- ⌨️ สร้างและพัฒนา
- 🔬 ตรวจสอบ: ขั้นตอนแบบ Blue Team
คุณไม่จำเป็นต้องทำงานให้เสร็จก่อนจึงจะทำให้ปลอดภัย ใช้ /lagune กับงานที่คุณกำลังเขียนอยู่ตอนนี้:
| Skill | สิ่งที่ทำให้คุณ |
|---|---|
| /lagune-charter | กำหนดกฎความปลอดภัยของโปรเจกต์ ซึ่งเป็นรากฐานที่ /lagune ยึดในการสร้าง |
| /lagune | สร้างสิ่งที่คุณขอและเสริมความปลอดภัยไปพร้อมกับที่เขียน ตามแนวทางของ charter |
/lagune ทำตามกฎใน charter ของคุณทุกครั้งที่รัน โดยรับ prompt ใดก็ได้ สร้างสิ่งที่คุณขอ และเสริมความปลอดภัยด้วยค่าเริ่มต้นที่ปลอดภัยไประหว่างทาง ไม่ใช่ทีหลัง
Skill พิเศษ
| Skill | สิ่งที่ทำ |
|---|---|
| /lagune-specialize | สอนความรู้เฉพาะทางด้านความปลอดภัยใหม่ให้ Lagune จากบทความ exploit หรือหัวข้อ |
ขั้นตอนแบบ Blue Team เต็มรูปแบบ: อ่านว่าโปรเจกต์ทำอะไร ทำแผนผังความเสี่ยง แล้วปิดความเสี่ยงเหล่านั้น แต่ละ skill ต่อยอดจากตัวก่อนหน้า คุณจึงแค่ทำตามรายการจากบนลงล่าง:
| # | Skill | สิ่งที่ทำให้คุณ |
|---|---|---|
| 1 | /lagune-charter | กำหนดกฎความปลอดภัยของโปรเจกต์ โดยเสนอให้คุณหรือปรับตามสิ่งที่คุณบอก |
| 2 | /lagune-detect | อ่านโค้ดของคุณและทำแผนผังว่าระบบทำอะไรและความเสี่ยงอยู่ตรงไหน |
| 3 | /lagune-plan | เปลี่ยนสิ่งที่ detect พบเป็นแผนการป้องกัน พร้อมการแก้ไขสำหรับข้อตรวจพบแต่ละข้อ |
| 4 | /lagune-harden | นำการแก้ไขในแผนไปใช้กับโค้ดของคุณอย่างปลอดภัยทีละรายการ |
| 5 | /lagune-verify | พิสูจน์ว่าการแก้ไขแต่ละรายการใช้ได้จริง แล้วปิดรายการที่พิสูจน์แล้ว |
Skill พิเศษ
| Skill | สิ่งที่ทำ |
|---|---|
| /lagune-specialize | สอนความรู้เฉพาะทางด้านความปลอดภัยใหม่ให้ Lagune จากบทความ exploit หรือหัวข้อ |
| /lagune-prove | เปลี่ยนข้อตรวจพบแต่ละข้อเป็นการพิสูจน์ที่รันได้และใช้เพื่อการป้องกันเท่านั้น สำหรับการเปิดเผยช่องโหว่อย่างรับผิดชอบ |
Skill ภายใน
| Skill | สิ่งที่ทำ |
|---|---|
| /lagune-repair | ซ่อมแซมการติดตามภายในของ Lagune |
ความปลอดภัยไม่ใช่ต้นทุน แต่เป็นการลงทุน: สิ่งที่คุณลงไว้ตั้งแต่ต้นจะคืนกลับมาหลายเท่าจากเหตุการณ์ที่ไม่เคยเกิดขึ้น 🙋🏻♂️
คำถามที่พบบ่อย
คำสั่ง /lagune สำหรับเสริมความปลอดภัยให้งานไปพร้อมกับที่สร้าง และขั้นตอนการตรวจสอบแบบ Blue Team ทั้ง 5 เฟส: /lagune-charter, /lagune-detect, /lagune-plan, /lagune-harden, /lagune-verify รวมถึง /lagune-specialize และ /lagune-prove
การตรวจสอบ 5 เฟส: charter (กำหนดกฎ) detect (ทำแผนผังความเสี่ยง) plan (ให้คะแนนและวางแผนการแก้ไข) harden (นำการแก้ไขไปใช้) และ verify (พิสูจน์ว่าการแก้ไขใช้ได้จริงแล้วปิดให้จบ)
คำสั่ง /lagune ทำให้งานใหม่ปลอดภัยไปพร้อมกับที่คุณเขียน โดยไม่ต้องทำตามขั้นตอนใด ส่วนขั้นตอนการตรวจสอบรันทั้ง 5 เฟสตามลำดับกับโปรเจกต์ที่มีอยู่แล้ว