Hecho para investigar seguridad.

Modelos serios. Seguridad en la práctica.

IA para pentesters, investigadores de bug bounty y red teams. Analiza código, investiga rutas de ataque y desarrolla tus hallazgos en el chat, la CLI o la API.

Código e ingeniería inversa

Revisa código fuente e inspecciona binarios desconocidos.

Hasta 1.048.576 tokens

Límites de contexto y salida publicados para cada modelo.

API compatible con OpenAI

Conecta clientes, scripts y herramientas existentes.

Control de la ejecución

Revisa las acciones con alcance definido antes de ejecutarlas.

Tu investigación, en un solo espacio.

Tus archivos, controles del modelo y conversaciones en un mismo espacio de trabajo.

Vista previa interactiva del espacio de trabajo

Tus archivos, controles del modelo y conversaciones en un mismo espacio de trabajo.

Abrir tu espacio de trabajo de NotHoly

Investigación ofensiva. Profundidad técnica.

Usa modelos abliterados para examinar rutas de explotación y hacer ingeniería inversa de código desconocido. Parte de la evidencia para llegar a una prueba reproducible.

reports.ts

Encuentra el fallo de control de acceso en este endpoint. Muestra la corrección mínima y una prueba de regresión.

Comprobación de autorización

Un ID de informe válido no concede autorización.

La consulta comprueba qué informe existe, pero no a quién pertenece. Vincúlala al tenant autenticado y comprueba que un segundo tenant no pueda leerlo.

Inspeccionar el fragmento original
typescript
const report = await db.reports.findUnique({
  where: { id: request.params.id }
});
Cambio propuesto
typescript
const report = await db.reports.findFirst({
  where: {
    id: request.params.id,
    tenantId: session.tenantId
  }
});

Evalúa NotHoly para tu equipo de seguridad.

Trae un flujo de trabajo o una necesidad de integración. Consulta el acceso a modelos, los controles de uso y la configuración de cuenta que necesita tu equipo.

Acceso a modelos
Revisa las identidades de los modelos base, los controles disponibles y las tarifas versionadas.
Controles de uso
Examina la contabilidad de créditos, los límites de solicitud y las aprobaciones de ejecución.
Integración con tus herramientas
Compara los contratos documentados de CLI, SDK, VS Code y API con las herramientas que ya utilizas.

Elige el modelo. Entiende el coste.

Compara los modelos base y las tarifas actuales. Después, estima el mismo uso en todo el catálogo. El modelo predeterminado está indicado para las conversaciones nuevas.

Disponible

NotHoly Specter

Modelo base: GLM 5.3 Abliterated

Sigue rutas complejas del código y analiza cuestiones de seguridad de varias etapas con contexto técnico detallado.

Contexto1.048.576 tokensSalida131.072 tokens

Tarifas al cliente · USD por 1M de tokens

Entrada
3,00 US$
Salida
6,00 US$
Entrada en caché
0,45 US$
DisponiblePredeterminado para nuevas conversacionesMenores tarifas por token

NotHoly Pulse Flash

Modelo base: GLM 5.3 Flash Abliterated

Revisa código, clasifica hallazgos y refina cuestiones técnicas habituales a lo largo de una investigación.

Contexto1.048.576 tokensSalida131.072 tokens

Tarifas al cliente · USD por 1M de tokens

Entrada
0,36 US$
Salida
1,50 US$
Entrada en caché
0,09 US$
Disponible

NotHoly Vector Flash

Modelo base: DeepSeek V4.1 Flash 1017 Abliterated

Comprende código desconocido y analiza detalles de implementación, supuestos y comportamientos observados.

Contexto1.048.576 tokensSalida131.072 tokens

Tarifas al cliente · USD por 1M de tokens

Entrada
0,42 US$
Salida
1,50 US$
Entrada en caché
0,105 US$
Comparar capacidades y tarifas

Integra NotHoly en tus herramientas.

Revisa código en tu editor, lleva las investigaciones a la CLI o llama a la API desde tus scripts. Usa las interfaces documentadas de Chat Completions, Responses y Messages.

POST/v1/chat/completions
curl https://api.notholy.com/v1/chat/completions \
  -H "Authorization: Bearer $NOTHOLY_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
  "model": "notholy-pulse",
  "messages": [
    {
      "role": "user",
      "content": "Revisa este endpoint en busca de fallos de control de acceso."
    }
  ],
  "max_tokens": 256
}'
Consultar compatibilidad de campos y protocolos

Planes para tu trabajo.

Créditos mensuales para chat, CLI y API, con compras opcionales de créditos adicionales cuando los necesites. Tú controlas cada compra.

Pago anual. Los créditos incluidos se conceden cada mes.

NotHoly Sinner

Para investigaciones individuales con foco.

29,00 USD

26,10 USD / mes

313,20 USD cobrados anualmente

Ahorra 34,80 USD frente a doce pagos mensuales.

Incluidos cada mes
3000 créditos
Ejecuciones simultáneas
1
Acceso al catálogo
3 modelos
  • Saldo compartido con las tarifas publicadas de los modelos.
  • Usa los mismos créditos en el chat, la CLI y la API.
  • Créditos incluidos concedidos cada mes.

NotHoly Unholy

Para equipos con investigaciones en paralelo.

199,00 USD

179,10 USD / mes

2149,20 USD cobrados anualmente

Ahorra 238,80 USD frente a doce pagos mensuales.

Incluidos cada mes
24.000 créditos
Ejecuciones simultáneas
3
Acceso al catálogo
3 modelos
  • Saldo compartido con las tarifas publicadas de los modelos.
  • Usa los mismos créditos en el chat, la CLI y la API.
  • Créditos incluidos concedidos cada mes.

Precios en USD. Los créditos miden el uso del modelo, no la cantidad de mensajes.

Ver detalles de precios

Antes de empezar.

¿Qué significa abliterado?

Los modelos abliterados se han modificado para reducir ciertos comportamientos de rechazo. Aun así, pueden equivocarse. Contrasta sus respuestas con tu código, tus observaciones y el material de referencia.

¿Puedo usar NotHoly fuera del navegador?

Sí. Usa la CLI, el SDK, la extensión de VS Code o un cliente de API compatible. Las cuentas mensuales usan los mismos créditos de modelo, incluidos y comprados, en chat, CLI y API.

¿Puedo subir archivos?

Puedes adjuntar a la conversación los archivos compatibles que selecciones. Los flujos de análisis estático de binarios tienen límites de formato, tamaño y entorno de ejecución. Consulta las capacidades actuales en la documentación antes de empezar un análisis más amplio.

¿Cómo funcionan los créditos?

100 créditos cubren 1 US$ de uso del modelo según las tarifas publicadas para clientes. El modelo elegido y los tokens reales de entrada, salida y caché elegible determinan el consumo. Se conservan las fracciones de crédito. Las operaciones de herramientas tienen presupuestos separados.

¿Cuándo consigo una plaza en la beta?

Crear una cuenta no reserva una plaza. El primer pago confirmado que cumpla los requisitos garantiza una mientras haya capacidad. Los clientes ya admitidos pueden renovar y gestionar la facturación cuando se cierren las nuevas admisiones.

Haz la pregunta difícil.

Trae el código, los logs o esa pregunta aún sin respuesta. Investiga los detalles en NotHoly.

Explorar la documentación