Onde a NotHoly entra no trabalho de segurança.
Seis tipos de trabalho de segurança, cada um com os passos e um pedido de exemplo.
IA para pentest de aplicação
Use a NotHoly para seguir como uma requisição chega à decisão de autorização e para escrever a prova e a correção.Pedido de exemploOnde /api/reports/:id confere se o relatório pertence ao tenant de quem chama?IA para relatório de bug bounty
Transforme uma hipótese num relatório que a equipe de triagem reproduz em minutos.Pedido de exemploEscreva os passos para reproduzir este IDOR usando as contas de teste das minhas notas.IA para red team
Planeje e documente cenários para um laboratório autorizado e escreva o que o blue team precisa para detectá-los.Pedido de exemploListe os logs que cada passo deste cenário de laboratório geraria num domínio Windows.IA para engenharia reversa
Anexe um binário ou um APK e receba uma explicação ligada a offsets, seções e imports.Pedido de exemploO que os imports e as strings deste ELF sugerem que ele faz na inicialização?IA para revisão de código com foco em segurança
Siga a entrada não confiável até uma operação sensível e receba um patch pequeno com teste.Pedido de exemploSiga o parâmetro filename da rota de upload até a chamada no sistema de arquivos.IA para engenharia de detecção
Transforme um comportamento documentado numa regra testável, com exemplos que não devem disparar.Pedido de exemploEscreva uma regra Sigma para esta técnica de persistência documentada, com dois eventos benignos que ela deve ignorar.
Pergunte tudo o que o seu escopo permite.
Crie a conta, adicione créditos a partir de US$ 10 e faça a primeira pergunta no chat ou no terminal.
- 1/3
Crie a conta
Individual ou empresa. Dá para virar empresa depois sem perder saldo nem chaves.
Pessoa físicaEmpresa - 2/3
Adicione créditos
No cartão, a partir de US$ 10. Você paga por token, sem assinatura.
$10.00recarga mínima - 3/3
Pergunte
No chat, ou instale o CLI e rode notholy login no terminal.
$ notholy login