Perché il prepagato a token si adatta alla sicurezza

Il lavoro di sicurezza arriva a raffiche. Un engagement si scalda per una settimana, un bersaglio di bug bounty si prende la tua attenzione per un fine settimana, un caso di malware atterra e poi si risolve. Un abbonamento mensile fa pagare le settimane tranquille come quelle piene. NotHoly non vende un abbonamento. Metti credito e paghi a token per ciò che esegui.

#Prepagato, a token, senza abbonamento

Metti un importo sul saldo, con carta o in cripto, e diventa credito in USD quando il pagamento è confermato. Ogni richiesta è misurata a token alla tariffa pubblicata del modello che ha usato, e l'addebito esce dal saldo. Il denaro è tenuto come interi in miliardesimi di dollaro, e ogni cambiamento di saldo è una nuova voce nel ledger che aggiunge solo una riga, così il tuo storico di spesa è esatto e nulla viene modificato dopo. In un mese tranquillo il conto è di un mese tranquillo, e un saldo che hai ricaricato per una settimana piena resta per dopo quando la settimana finisce. Non c'è piano, non c'è posto e non c'è minimo mensile. Un cacciatore solo e un team di dieci partono uguale: una ricarica su prezzi, poi uso. La prima ricarica minima è indicata nella pagina di fatturazione.

#Il credito non scade, e il limite lo metti tu

Il credito che compri non scade, quindi un saldo messo da parte per un engagement è ancora lì il trimestre dopo. Quando vuoi che il saldo si ricarichi da solo, l'auto-refill addebita una carta salvata una volta quando il saldo scende sotto una soglia che imposti, al massimo poche volte al giorno, con un tetto mensile che controlli.

Ogni chiave API porta i propri limiti: un budget totale e giornaliero in USD, un elenco di modelli che può usare, una scadenza e un insieme di indirizzi IP ammessi. Quando il budget residuo di una chiave non copre una richiesta, il limite di output si restringe per rientrare, e sotto una soglia piccola la richiesta è rifiutata con key_budget_exceeded. Un loop di agente fuori controllo colpisce il budget, non l'intero saldo. Per un team, un workspace può avere il proprio tetto di spesa, e ogni persona crea la propria chiave, così un responsabile segue l'uso per workspace invece di distribuire un segreto condiviso. Revocare una chiave ha effetto alla richiesta successiva. Quando una promozione rende un modello gratis per il tuo account, porta un tag free con il prezzo di listino barrato, e quel prezzo torna nel momento in cui l'allowance giornaliera finisce.

#Per cosa paghi, e cosa è gratis

I token sono il contatore. Input, output e input in cache hanno ciascuno una tariffa pubblicata per modello nel catalogo, e ogni record d'uso tiene la versione esatta di prezzo e di costo applicata, così una ricevuta torna con l'esecuzione. I prezzi cambiano solo con una nuova versione di prezzo, mai in silenzio dentro un componente.

Non tutto costa token. Le rotte di ricerca, il record CVE, la query advisory, la ricerca nella base di conoscenza e il lettore di pagine hanno un limite di frequenza per organizzazione e non sono addebitate a token. Un lookup CVE o una ricerca nella base di conoscenza non brucia token del modello.

notholy credits
notholy models

Lo stesso saldo e le stesse tariffe compaiono nella console sotto Attività e Fatturazione, e la CLI li legge dall'API.

#Dove non si adatta

Prepagato vuol dire che paghi prima di eseguire, quindi non c'è fattura a fine mese per un team che ha bisogno di dilazione, e non c'è livello gratuito oltre la promozione occasionale. I rimborsi sono gestiti caso per caso e non superano mai il saldo non usato o l'importo pagato, e una contestazione sulla carta ritira l'importo contestato e sospende le chiavi dell'organizzazione finché non è risolta. L'account ha bisogno di una e-mail che funzioni, quindi il saldo non è anonimo. Le tariffe per modello stanno nel catalogo e cambiano per versione di prezzo, quindi cita dalla pagina dei prezzi o da GET /v1/models, non da un numero che hai memorizzato.

Paga la settimana in cui sei pieno, non le tre in cui non lo sei. Una prima ricarica piccola su prezzi basta per eseguire lavoro vero e vedere il contatore muoversi.