Confianza y seguridad
Una plataforma para investigación de seguridad, con límites claros para modelos, datos y ejecución.
La plataforma y los modelos
Analiza código, investiga una hipótesis de ataque y revisa los hallazgos con las interfaces disponibles para tu cuenta. NotHoly selecciona e integra modelos alojados; no entrena ni posee los pesos de los modelos subyacentes. El catálogo identifica el modelo base, los controles compatibles, los límites prácticos y las tarifas actuales para clientes.
Control sobre las acciones
Las respuestas de los modelos y el material de las fuentes se tratan como datos, no como permisos. Las acciones ejecutadas por la plataforma usan su alcance y presupuesto definidos y requieren aprobación de la acción concreta. Las llamadas a funciones de la API nativa se devuelven para que el cliente las gestione; no autorizan una ejecución sin límites en la infraestructura de NotHoly.
Controles de cuenta y acceso
La seguridad de la cuenta incluye protección de contraseñas, factores de autenticación y passkeys compatibles, controles de sesión y claves de API con permisos limitados. Las comprobaciones de acceso se aplican al contenido, las fuentes y los registros del espacio de trabajo. La inferencia de pago también exige el derecho de uso o crédito disponible; iniciar sesión no evita los límites de uso.
Conoce el recorrido de tus datos.
El historial de conversaciones, la inferencia nativa y los registros de la cuenta tienen fines distintos. No comparten una única promesa de conservación.
- Chat y conversaciones persistentes
- El historial guardado permite retomar el trabajo. Los archivos seleccionados, las pruebas y las memorias activadas pueden formar parte del contexto posterior. Las conversaciones persistentes de la CLI conservan su historial habitual.
- API de inferencia nativa
- Los cuatro endpoints de inferencia nativa usan cachés de procesamiento cifradas. El acceso caduca como máximo 15 minutos después de la aceptación; la actividad no amplía ese plazo.
- Registros de uso y de la cuenta
- Los registros sin contenido de uso, pago, estado de peticiones y seguridad siguen sus propias reglas de conservación. Las copias anteriores y los procesadores externos son cuestiones separadas.
Tratamiento según la vía de uso
El chat guarda el historial para que puedas continuar el trabajo. Los cuatro endpoints de inferencia nativa usan cachés de procesamiento cifradas con un límite fijo de acceso de 15 minutos, separadas de los metadatos duraderos de uso y seguridad. Los flujos de la CLI conservan el historial normal de conversaciones.
Los registros anteriores, las copias de seguridad y el procesamiento con modelos externos tienen sus propias consideraciones de conservación. Consulta Privacidad para distinguir el acceso a la caché, el historial activo y las copias independientes.
Evidencias e información del servicio
Conserva los registros de las fuentes y verifica los hallazgos por tu cuenta. Una explicación generada no demuestra que se haya ejecutado un escaneo, un exploit o una descompilación. La configuración de modelos, las observaciones del servicio y las auditorías independientes de seguridad son tipos de evidencia diferentes; esta página no presenta uno como si fuera otro.
Evaluar el servicio o informar de un problema
Para evaluar el servicio con un equipo, describe tu flujo de trabajo, necesidades de datos e integración. Para informar de una posible vulnerabilidad, envía una reproducción mínima y la ruta o el identificador de solicitud afectado a support@notholy.com. Omite contraseñas, claves activas y contenido de clientes innecesario.