למה תשלום מראש לפי טוקן מתאים לאבטחה

עבודת אבטחה מגיעה בפרצים. engagement מתחמם לשבוע, מטרת bug bounty תופסת את תשומת הלב שלכם לסוף שבוע, מקרה malware נוחת ואז מתפנה. מנוי חודשי גובה את השבועות השקטים בדיוק כמו העמוסים. NotHoly לא מוכרת מנוי. אתם מוסיפים קרדיט ומשלמים לפי טוקן על מה שאתם מריצים.

#משלמים מראש, לפי טוקן, בלי מנוי

אתם מכניסים סכום ליתרה, בכרטיס או בקריפטו, והוא הופך לקרדיט ב-USD כשהתשלום מאושר. כל בקשה נמדדת לפי טוקן בתעריף המפורסם של המודל שבו השתמשה, והחיוב יורד מהיתרה. הכסף נשמר כמספרים שלמים במיליארדיות של דולר, וכל שינוי ביתרה הוא רשומה חדשה ב-ledger שרק מוסיפה שורה, כך שהיסטוריית ההוצאה שלכם מדויקת ושום דבר לא נערך בדיעבד. בחודש שקט החשבון הוא של חודש שקט, ויתרה שטענתם לשבוע עמוס נשארת להמשך כשהשבוע נגמר. אין תוכנית, אין מושב ואין מינימום חודשי. צייד סולו וצוות של עשרה מתחילים אותו דבר: טעינה בתמחור, ואז שימוש. הטעינה הראשונה המינימלית מופיעה בעמוד החיוב.

#הקרדיט לא פג, ואתם חוסמים את ההוצאה

קרדיט שאתם קונים לא פג, אז יתרה שהפרשתם ל-engagement עדיין שם ברבעון הבא. כשאתם רוצים שהיתרה תטען לבד, ה-auto-refill מחייב כרטיס שמור פעם אחת כשהיתרה יורדת מתחת לסף שאתם קובעים, לכל היותר כמה פעמים ביום, עם תקרה חודשית שאתם שולטים בה.

כל מפתח API נושא גבולות משלו: תקציב כולל ויומי ב-USD, רשימת מודלים שהוא רשאי להשתמש בהם, תוקף, וקבוצת כתובות IP מותרות. כשמה שנשאר מתקציב של מפתח לא מכסה בקשה, גבול הפלט מצטמצם כדי להיכנס, ומתחת לרצפה קטנה הבקשה נדחית עם key_budget_exceeded. loop של סוכן שיצא משליטה פוגע בתקציב, לא בכל היתרה. לצוות, workspace יכול להחזיק תקרת הוצאה משלו, וכל אדם יוצר מפתח משלו, כך שמנהל עוקב אחר השימוש לפי workspace במקום לחלק סוד משותף אחד. ביטול מפתח נכנס לתוקף בבקשה הבאה. כשמבצע הופך מודל לחינמי לחשבון שלכם, הוא נושא תגית free עם מחיר המחירון מחוק, והמחיר הזה חוזר ברגע שהמכסה היומית נגמרת.

#על מה מחייבים אתכם, ומה חינם

הטוקנים הם המונה. קלט, פלט וקלט מ-cache, לכל אחד תעריף מפורסם לפי מודל בקטלוג, וכל רשומת שימוש שומרת את גרסת המחיר והעלות המדויקת שהוחלה, כך שקבלה מתיישבת עם ההרצה. המחירים משתנים רק דרך גרסת מחיר חדשה, לעולם לא בשקט בתוך רכיב.

לא הכול עולה טוקנים. מסלולי המחקר, רשומת ה-CVE, שאילתת ה-advisory, החיפוש בבסיס הידע וקורא העמודים מוגבלים בקצב לפי ארגון ואינם מחויבים לפי טוקן. lookup של CVE או חיפוש בבסיס הידע לא שורף טוקנים של המודל.

notholy credits
notholy models

אותה יתרה ואותם תעריפים מופיעים בקונסול תחת Activity ו-Billing, וה-CLI קורא אותם מה-API.

#איפה זה לא מתאים

תשלום מראש אומר שאתם משלמים לפני שאתם מריצים, אז אין חשבונית בסוף החודש לצוות שצריך תנאי אשראי, ואין שכבה חינמית מעבר למבצע מזדמן. החזרים מטופלים מקרה-מקרה ולעולם לא עולים על היתרה הלא מנוצלת או על הסכום ששולם, וחיוב נגדי בכרטיס מושך בחזרה את הסכום שבמחלוקת ומשעה את מפתחות הארגון עד שהעניין נפתר. החשבון צריך אימייל שעובד, אז היתרה אינה אנונימית. התעריפים לפי מודל יושבים בקטלוג ומשתנים דרך גרסת מחיר, אז צטטו מעמוד התמחור או מ-GET /v1/models, לא ממספר ששיננתם.

שלמו על השבוע שבו אתם עמוסים, לא על השלושה שבהם אתם לא. טעינה ראשונה קטנה בתמחור מספיקה כדי להריץ עבודה אמיתית ולראות את המונה זז.