🛡️ detect fazının bulduklarını bir savunma planına dönüştürün: her bulguyu bir kategori ve CVSS v4.0 puanıyla değerlendirin, ardından uygulanacak düzeltmeyle eşleştirin.

Kullanım

Her şeyi planla

/lagune-plan

Yolları belirt

/lagune-plan src/routes/upload.ts

Bir endişeye odaklan

/lagune-plan hassas verilerin nereden sızabileceği

Nasıl çalışır

Bu faz detect fazının devamıdır. Detect, sisteminizin ne yaptığını ve her parçanın taşıdığı riski zaten buldu, bu yüzden plan riski tekrarlamaz, ne kadar ciddi olduğunu puanlar ve ne yapılacağına karar verir. Plan kodu asla okumaz, bu da her düzeltmeyi detect fazının gerçekten tespit ettiği bir şeye işaret etmeye zorlar. Her bulguyu CVSS v4.0 yöntemiyle puanlar: bir kategori, detect ve charter fazlarının kaydettiklerinden çıkarılıp cvss hook'u tarafından puanlanan bir CVSS v4.0 vektörü ve bu puanın denk geldiği öncelik aralığı. Her düzeltme ayrıca koruduğu charter ilkesini de taşır.

Örneğin:

• Dosya yükleme (Öncelik: Critical)
  • Kategori: kısıtlanmamış dosya yükleme (CWE-434).
  • CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N (9.3, Critical).
  • Neden bu öncelik: yükleme alanına herkes internet üzerinden erişebilir ve müşteri dosyalarını saklayan sunucuda çalışır.
  • Koruduğu ilke: III. Doğrulanana kadar tüm girdiler güvenilmezdir.
  • Düzeltme: dosyanın gerçek türünü ve boyutunu kontrol edin, kaydederken yeniden adlandırın ve yüklemeleri kod olarak çalıştırılamayacakları bir yerde saklayın.

Böylece her biri bir bulguya bağlı ve sonraki fazın uygulamasına hazır, puanlanmış ve önceliklendirilmiş bir düzeltme listeniz olur. Puan tahmin edilmez, hesaplanır: vektör, projenin maruziyetini ve riskteki değerleri Environmental metrikleri olarak taşır ve herkes onu FIRST ya da NVD hesaplayıcısına yapıştırıp aynı puanı yeniden elde edebilir.

ipucu

• Tamamen detect fazının üzerine kurulur. Bir dosyanın ya da endişenin haritası hiç çıkarılmadıysa, önce onun için /lagune-detect komutunu çalıştırmanızı söyler.
• Yeniden çalıştırmak planı günceller: tamamlanan düzeltmeler düşer, yenileri eklenir.
• Savunma planı .lagune/memory/plan.md dosyasında durur.

detect fazına bağlıdır

Plan yalnızca /lagune-detect komutunun zaten çıkardığı harita üzerinden çalışır, bu yüzden önce detect fazını çalıştırın.

Sırada ne var

Planı uygulayın: /lagune-harden.

Sıkça sorulan sorular

/lagune-plan her bulguyu bir kategori ve cvss hook'unun hesapladığı bir CVSS v4.0 puanıyla değerlendirir, ardından uygulanacak düzeltmeyle eşleştirir.

Evet. Her bulgu, cvss hook'unun FIRST hesaplayıcısıyla aynı aritmetikle hesapladığı bir CVSS v4.0 vektörü ve puanı alır, böylece herkes vektörü oraya yapıştırıp puanı yeniden elde edebilir.

Hayır. Plan kodu asla okumaz, bu da her düzeltmeyi detect fazının gerçekten tespit ettiği bir şeye işaret etmeye zorlar.