Feito para pesquisa em segurança.

Modelos sérios. Segurança na prática.

IA para pentesters, pesquisadores de bug bounty e red teams. Analise código, investigue caminhos de ataque e desenvolva seus achados no chat, na CLI ou na API.

Código e engenharia reversa

Revise código-fonte e examine binários desconhecidos.

Até 1.048.576 tokens

Limites de contexto e saída publicados para cada modelo.

API compatível com OpenAI

Conecte clientes, scripts e ferramentas existentes.

Controle da execução

Revise ações com escopo definido antes da execução.

Sua investigação, em um só workspace.

Seus arquivos, controles do modelo e conversas no mesmo espaço de trabalho.

Prévia interativa do espaço de trabalho

Seus arquivos, controles do modelo e conversas no mesmo espaço de trabalho.

Abrir seu espaço de trabalho NotHoly

Pesquisa ofensiva. Profundidade técnica.

Use modelos abliterados para examinar caminhos de exploração e fazer engenharia reversa de código desconhecido. Parta das evidências para chegar a um teste reproduzível.

reports.ts

Encontre a falha de controle de acesso neste endpoint. Mostre a menor correção possível e um teste de regressão.

Verificação de autorização

Um ID de relatório válido não concede autorização.

A consulta verifica qual relatório existe, mas não verifica a quem ele pertence. Vincule a consulta ao tenant autenticado e confirme que um segundo tenant não consegue lê-lo.

Inspecionar o trecho original
typescript
const report = await db.reports.findUnique({
  where: { id: request.params.id }
});
Alteração proposta
typescript
const report = await db.reports.findFirst({
  where: {
    id: request.params.id,
    tenantId: session.tenantId
  }
});

Avalie o NotHoly para sua equipe de segurança.

Traga um fluxo de trabalho ou uma necessidade de integração. Converse sobre o acesso a modelos, os controles de uso e a configuração de conta de que sua equipe precisa.

Acesso a modelos
Confira as identidades dos modelos de base, os controles disponíveis e as tarifas versionadas.
Controles de uso
Examine a contabilização de créditos, os limites de requisição e as aprovações de execução.
Integração com suas ferramentas
Compare os contratos documentados da CLI, SDK, VS Code e API com as ferramentas que já usa.

Escolha o modelo. Entenda o custo.

Compare os modelos de base e as tarifas atuais. Depois, estime o mesmo uso em todo o catálogo. O modelo padrão está identificado para novas conversas.

Disponível

NotHoly Specter

Modelo de base: GLM 5.3 Abliterated

Rastreie caminhos complexos no código e analise questões de segurança em várias etapas com contexto técnico detalhado.

Contexto1.048.576 tokensSaída131.072 tokens

Tarifas ao cliente · USD por 1M de tokens

Entrada
US$ 3,00
Saída
US$ 6,00
Entrada em cache
US$ 0,45
DisponívelPadrão para novas conversasMenores tarifas por token

NotHoly Pulse Flash

Modelo de base: GLM 5.3 Flash Abliterated

Revise código, faça a triagem de achados e refine questões técnicas do dia a dia ao longo de uma investigação.

Contexto1.048.576 tokensSaída131.072 tokens

Tarifas ao cliente · USD por 1M de tokens

Entrada
US$ 0,36
Saída
US$ 1,50
Entrada em cache
US$ 0,09
Disponível

NotHoly Vector Flash

Modelo de base: DeepSeek V4.1 Flash 1017 Abliterated

Entenda código desconhecido e analise detalhes de implementação, premissas e comportamentos observados.

Contexto1.048.576 tokensSaída131.072 tokens

Tarifas ao cliente · USD por 1M de tokens

Entrada
US$ 0,42
Saída
US$ 1,50
Entrada em cache
US$ 0,105
Comparar recursos e tarifas

Leve o NotHoly para suas ferramentas.

Revise código no editor, conduza investigações pela CLI ou chame a API dos seus scripts. Use as interfaces documentadas de Chat Completions, Responses e Messages.

POST/v1/chat/completions
curl https://api.notholy.com/v1/chat/completions \
  -H "Authorization: Bearer $NOTHOLY_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
  "model": "notholy-pulse",
  "messages": [
    {
      "role": "user",
      "content": "Revise este endpoint em busca de falhas no controle de acesso."
    }
  ],
  "max_tokens": 256
}'
Consultar suporte a campos e protocolos

Planos para seu trabalho.

Créditos mensais para chat, CLI e API, com compra opcional de créditos extras quando precisar. Você controla cada compra.

Pagamento anual. Os créditos incluídos são concedidos mensalmente.

NotHoly Sinner

Para investigações individuais com foco.

USD 29,00

USD 26,10 / mês

USD 313,20 cobrados anualmente

Economize USD 34,80 em relação a doze pagamentos mensais.

Incluídos a cada mês
3.000 créditos
Execuções simultâneas
1
Acesso ao catálogo
3 modelos
  • Saldo compartilhado nas tarifas publicadas dos modelos.
  • Use os mesmos créditos no chat, na CLI e na API.
  • Créditos incluídos concedidos a cada mês.

NotHoly Unholy

Para equipes com investigações em paralelo.

USD 199,00

USD 179,10 / mês

USD 2.149,20 cobrados anualmente

Economize USD 238,80 em relação a doze pagamentos mensais.

Incluídos a cada mês
24.000 créditos
Execuções simultâneas
3
Acesso ao catálogo
3 modelos
  • Saldo compartilhado nas tarifas publicadas dos modelos.
  • Use os mesmos créditos no chat, na CLI e na API.
  • Créditos incluídos concedidos a cada mês.

Preços em USD. Os créditos medem o uso do modelo, não a quantidade de mensagens.

Ver detalhes de preços

Antes de começar.

O que significa abliterado?

Modelos abliterados foram modificados para reduzir certos comportamentos de recusa. Eles ainda podem errar. Confira as respostas com seu código, suas observações e o material de referência.

Posso usar o NotHoly fora do navegador?

Sim. Use a CLI, o SDK, a extensão para VS Code ou um cliente de API compatível. Contas mensais usam os mesmos créditos de modelo, incluídos e comprados, no chat, na CLI e na API.

Posso enviar arquivos?

Você pode anexar à conversa os arquivos compatíveis que selecionar. Os fluxos de análise estática de binários têm limites de formato, tamanho e ambiente de execução. Consulte os recursos atuais na documentação antes de começar uma análise maior.

Como funcionam os créditos?

100 créditos cobrem US$ 1 de uso do modelo pelas tarifas de varejo publicadas. O modelo escolhido e os tokens efetivos de entrada, saída e cache elegível determinam o consumo. As frações de crédito são preservadas. Operações de ferramentas têm orçamentos separados.

Quando recebo uma vaga no beta?

Criar uma conta não reserva uma vaga. O primeiro pagamento elegível confirmado garante uma enquanto houver capacidade. Clientes já admitidos podem renovar e gerenciar a cobrança mesmo quando novas admissões forem encerradas.

Faça a pergunta difícil.

Traga o código, os logs ou a pergunta que ainda não foi respondida. Investigue os detalhes no NotHoly.

Explorar a documentação