Confiança e segurança
Uma plataforma para pesquisa em segurança, com limites claros para modelos, dados e execução.
A plataforma e os modelos
Analise código, investigue uma hipótese de ataque e revise achados com as interfaces disponíveis para sua conta. A NotHoly seleciona e integra modelos hospedados; não treina nem é proprietária dos pesos dos modelos-base. O catálogo identifica o modelo-base, os controles aceitos, os limites práticos e as tarifas atuais para clientes.
Controle sobre ações
Saídas de modelos e material de fontes são tratados como dados, não como permissão. Ações executadas pela plataforma seguem seu escopo, orçamento e aprovação específica. Chamadas de função da API nativa são retornadas para o chamador tratar; não autorizam execução irrestrita na infraestrutura da NotHoly.
Contas e controles de acesso
A segurança da conta inclui proteção de senhas, fatores de autenticação e chaves de acesso compatíveis, controles de sessão e chaves de API com escopos. Verificações de acesso se aplicam a conteúdo, fontes e registros do espaço de trabalho. Inferência paga também exige o direito de uso ou crédito disponível; entrar na conta não remove os limites de uso.
Saiba por onde passam seus dados.
Histórico de conversas, inferência nativa e registros da conta têm finalidades diferentes. Não existe uma única promessa de retenção para todos eles.
- Chat e conversas persistentes
- O histórico salvo permite retomar o trabalho. Arquivos selecionados, evidências e memórias ativadas podem integrar o contexto de pedidos posteriores. Conversas persistentes da CLI mantêm seu histórico normal.
- API de inferência nativa
- Os quatro endpoints de inferência nativa usam caches de processamento criptografados. O acesso expira em até 15 minutos após a aceitação; novas atividades não prorrogam esse prazo.
- Registros de uso e da conta
- Registros sem conteúdo de uso, pagamento, estado de requisições e segurança seguem regras próprias de retenção. Backups anteriores e processadores externos são questões separadas.
Caminhos de dados diferentes
O chat armazena histórico para que o trabalho possa continuar. Os quatro endpoints de inferência nativa usam caches de processamento criptografados com limite fixo de acesso de 15 minutos, separados dos metadados duráveis de uso e segurança. Os fluxos de trabalho da CLI mantêm o histórico normal das conversas.
Registros anteriores, backups e processamento por modelos externos têm considerações próprias de retenção. Leia Privacidade para entender a diferença entre acesso ao cache, histórico ativo e cópias independentes.
Evidências e informações do serviço
Mantenha os registros das fontes e verifique os achados de forma independente. Uma explicação gerada não prova que um scanner, exploit ou descompilação foi executado. Configuração do modelo, observações do serviço e auditorias independentes de segurança são tipos de evidência diferentes; esta página não apresenta um como se fosse outro.
Avaliação ou relato de problema
Para avaliar o serviço com um time, descreva o fluxo de trabalho, as necessidades de dados e a integração desejada. Para relatar uma possível vulnerabilidade, envie uma reprodução mínima e a rota ou identificador de requisição afetado a support@notholy.com. Não inclua senhas, chaves ativas ou conteúdo desnecessário de clientes.