IA para pentesters, pesquisadores de bug bounty e red teams. Analise código, investigue caminhos de ataque e desenvolva seus achados no chat, na CLI ou na API.
Use modelos abliterados para examinar caminhos de exploração e fazer engenharia reversa de código desconhecido. Parta das evidências para chegar a um teste reproduzível.
reports.ts
Encontre a falha de controle de acesso neste endpoint. Mostre a menor correção possível e um teste de regressão.
Verificação de autorização
Um ID de relatório válido não concede autorização.
A consulta verifica qual relatório existe, mas não verifica a quem ele pertence. Vincule a consulta ao tenant autenticado e confirme que um segundo tenant não consegue lê-lo.
Traga um fluxo de trabalho ou uma necessidade de integração. Converse sobre o acesso a modelos, os controles de uso e a configuração de conta de que sua equipe precisa.
Revise código no editor, conduza investigações pela CLI ou chame a API dos seus scripts. Use as interfaces documentadas de Chat Completions, Responses e Messages.
Modelos abliterados foram modificados para reduzir certos comportamentos de recusa. Eles ainda podem errar. Confira as respostas com seu código, suas observações e o material de referência.
Posso usar o NotHoly fora do navegador?
Sim. Use a CLI, o SDK, a extensão para VS Code ou um cliente de API compatível. Contas mensais usam os mesmos créditos de modelo, incluídos e comprados, no chat, na CLI e na API.
Posso enviar arquivos?
Você pode anexar à conversa os arquivos compatíveis que selecionar. Os fluxos de análise estática de binários têm limites de formato, tamanho e ambiente de execução. Consulte os recursos atuais na documentação antes de começar uma análise maior.
Como funcionam os créditos?
100 créditos cobrem US$ 1 de uso do modelo pelas tarifas de varejo publicadas. O modelo escolhido e os tokens efetivos de entrada, saída e cache elegível determinam o consumo. As frações de crédito são preservadas. Operações de ferramentas têm orçamentos separados.
Quando recebo uma vaga no beta?
Criar uma conta não reserva uma vaga. O primeiro pagamento elegível confirmado garante uma enquanto houver capacidade. Clientes já admitidos podem renovar e gerenciar a cobrança mesmo quando novas admissões forem encerradas.
Faça a pergunta difícil.
Traga o código, os logs ou a pergunta que ainda não foi respondida. Investigue os detalhes no NotHoly.