Blue Team akışı

/lagune-detect: sisteminizin ve risklerinin haritasını çıkarın

Kodunuzu okuyun, sisteminizin ne yaptığını ve risklerin nerede olduğunu belirleyin.

🔬 Sisteminizin gerçekte ne yaptığını ve risklerin nerede olduğunu öğrenin.

Detect kodu okur ve yalnızca gerçekten bulduğunu, sonraki fazların ihtiyaç duyduğu kanıtlarla birlikte kaydeder. Temel kuralı uydurmak değil, tespit etmektir.

Kullanım​

/lagune-detect

Neleri çıkarır​

Lagune kodu okur ve bulduklarının haritasını çıkarır. Her bulgu, ne olduğunu, neden önemli olduğunu ve kanıtını taşır. Örneğin:

  • Dosya yükleme, sistem kullanıcılardan dosya kabul ediyor:
    • Neden önemli: görsel kılığına girmiş bir dosya, kötü amaçlı kod gizleyebilir.
    • Kanıt: POST /upload işleyicisi, dosyanın gerçek türünü kontrol etmeden istemcinin gönderdiği MIME türüne güveniyor.
  • Oturum açma ve oturumlar, kullanıcılar hesaplarına ulaşmak için giriş yapıyor:
    • Neden önemli: zayıf oturum yönetimi, bir hesabın başka biri tarafından ele geçirilmesine yol açar.
    • Kanıt: oturumların hiçbir son kullanma süresi belirlenmeden açıldığı oturum oluşturma mantığı.

Bu sırada detect, projenizin kataloğundaki her uzmanlık için koda karşı bir karar verir, bağlamı mevcut olanları uygular ve onları harden ile verify fazlarının yeniden kullandığı liste olan Applied specializations altında kaydeder.

Böylece sisteminizin ne yaptığının ve risklerin nerede durduğunun, sonraki adımların üzerinde çalışmasına hazır net bir haritası elinizde olur.

ipucu
  • Yeniden çalıştırmak haritayı günceller: çözülen bulgular düşer, yenileri eklenir.
  • Tespit haritası .lagune/memory/detect.md dosyasında durur.

Sırada ne var​

Haritayı bir plana dönüştürün: /lagune-plan.

Sıkça sorulan sorular

Kodunuzu okur, sisteminizin ne yaptığını ve risklerin nerede olduğunu çıkarır ve yalnızca gerçekten bulduğunu kaydeder. Kuralı uydurmak değil, tespit etmektir.

Bulgu, tespit edilen tek bir risktir. Ne olduğunu, neden önemli olduğunu ve koddaki kanıtını taşır. plan, harden ve verify fazlarının ileriye taşıdığı takip edilen birimdir.

.lagune/memory/detect.md dosyasında.

Projenizin kataloğundaki her uzmanlık, koda karşı bir karar alır. Detect, bağlamı mevcut olanları uygular ve onları Applied specializations altında kaydeder.