Карьера и методология
Сравнение альтернатив Verboo для наступательной безопасности
Verboo, Venice AI, Drael и NotHoly в сравнении для наступательной безопасности: оплата, условия лицензии, данные, модели и где работают инструменты.
Как очереди, лимиты запросов и замедления влияют на recon и циклы агентов, и что об этом публикуют Verboo, Venice, Drael и NotHoly.
Прогон recon, долгая сессия реверс-инжиниринга или цикл агента в окне проекта не срываются из-за цены. Они замедляются, когда провайдер ограничивает число одновременных запросов, ставит их в очередь или позволяет резерву скорости истощиться. Счёт остаётся прежним, а работа заканчивается позже, и окно клиента штрафует именно за опоздание.
Каждый сервис где-то публикует правила пропускной способности, но большинство покупателей сначала читают цену. В этом тексте изложено, что четыре сервиса говорят о собственных ограничениях. Данные по Verboo взяты с его главной страницы и из Условий использования, собраны 11 ноября 2026 года. Данные по Venice взяты со страницы тарифов и из Условий сервиса, данные по Drael со страницы лимитов, собраны 9 и 10 ноября 2026 года. Данные по NotHoly взяты со страницы цен. Это правила на бумаге. Ни одно из них не является измеренным временем ожидания, и ни одно не говорит, как сервис ведёт себя в конкретный день. Проверьте страницы ещё раз перед покупкой.
Каждая строка содержит опубликованное правило одного сервиса в том виде, в каком его описывают источники выше.
| Сервис | Что опубликовано о пропускной способности | Источник и дата |
|---|---|---|
| Verboo | Безлимитные токены на двух старших тарифах, но условия исключают гарантированную скорость. Параллельность, частота запросов и пропускная способность могут ограничиваться, при этом за сервисом сохраняются очередь и приоритет по уровню тарифа. Резерв stamina замедляет ответы по мере роста использования. | Условия использования, версия 2.4 от 30 сентября 2026 года |
| Venice | API с оплатой за токены поверх месячного тарифа, кредит которого сгорает. Потребительские условия позволяют Venice отзывать ключи в любой момент. | Страница тарифов и Условия сервиса, обновлены 8 июня 2026 года |
| Drael | Четыре ответа одновременно на аккаунт, на все ключи вместе. Пятый запрос получает ошибку 429, которую, по документации, за вас не повторяют. Лимит в минуту не опубликован. | Страница лимитов, данные собраны 9 и 10 ноября 2026 года |
| NotHoly | Предоплаченный кредит с оплатой за токены, без подписки и без резерва stamina. Лимиты запросов задаются по ключу в консоли. | Страница цен и консоль |
На главной странице Verboo продаются безлимитные токены на двух старших тарифах по фиксированной цене. Пункт 8 Условий использования говорит, что безлимит не означает неограниченные вычисления, бесперебойную доступность или гарантированную скорость.
Пункты 8.1 и 20 оставляют за Verboo право ограничивать параллельность, частоту запросов и пропускную способность, а также применять очередь, приоритизацию по уровню тарифа и время ожидания. Пункт 9.6 относит обход лимитов запросов или очередей к запрещённым видам использования, поэтому условия рассматривают очередь как инструмент контроля, которым Verboo может пользоваться. Условия не говорят, когда применяется очередь. Применяется ли она к конкретному аккаунту и когда, решает Verboo, и это не публикуется.
На платных тарифах сайт описывает также резерв stamina. Он замедляет ответы по мере роста использования и восстанавливается, когда вы делаете паузу. По словам сайта, исчерпание stamina вас не блокирует, поэтому эффект сводится к более медленному ответу. Verboo против NotHoly сравнивает тарифы и цены.
Этот текст не сравнивает правила Venice по лимитам запросов и очередям, потому что мы пока их не собрали. У нас есть только стоимостная сторона долгого прогона. Тариф за US$ 18 включает US$ 1 кредита API, и этот кредит сгорает вместе с месяцем. Потребительские условия Venice также позволяют отзывать ключи в любой момент, и это важно, когда цикл агента находится на середине окна проекта. Venice против NotHoly приводит ставки за токен на базах, которые есть в обоих каталогах.
Страница лимитов Drael самая конкретная из четырёх. Каждый аккаунт получает четыре ответа одновременно, на все свои ключи вместе. Пятый запрос получает 429, и страница сообщает, что его за вас не повторяют. Для масштабирования страница советует распределять работу по отдельным аккаунтам, у каждого из которых своя подписка. Лимит в минуту не опубликован, потому что, по словам страницы, он устанавливается исходя из реального использования. Внутри тарифа использование описано как безлимитное по объёму в рамках добросовестного использования, а где добросовестное использование заканчивается, страница не говорит.
На той же странице описана общая машина за сервисом. Все, кого обслуживают в один и тот же момент, делят одну машину, поэтому занятая минута медленнее для всех, кто в ней оказался. Приоритет на тарифе определяет место в очереди и не ускоряет ответ. Опубликованной цифры мощности или SLA на этой странице мы не нашли.
NotHoly выставляет счёт за токены с предоплаченного кредита. Подписки нет, поэтому резерв stamina не расходуется, и нет уровня тарифа, который ставили бы за другим. Лимиты запросов задаются по ключу в консоли, поэтому пакетный прогон идёт под потолком, выбранным вами для этого ключа. Кредит не сгорает, а на странице цен указана ставка за токен для каждой модели.
Лимит на ключ ограничивает ваше собственное использование. Он ничего не говорит о том, как быстро модель отвечает в конкретный день. В этом тексте нет ни одной цифры скорости, аптайма или мощности для NotHoly, поэтому измерьте свою нагрузку, прежде чем на это полагаться.
Ровное интерактивное использование может подходить под фиксированный месячный счёт. Резерв, замедляющий ответы по мере роста использования, мешает меньше, когда в этот час ничего не нужно сдавать. По нашему мнению, цена ложится на долгие, всплесковые или привязанные к сроку прогоны: проход декомпилятора по большому бинарнику, очередь триажа в конце недели, агент, который должен закончить до сдачи отчёта. В таких прогонах медленный ответ накапливается, и итог виден во времени, а не в строке счёта.
Задайте эти четыре вопроса каждому провайдеру, включая NotHoly:
По данным самого сайта Verboo, нет. Исчерпание stamina не блокирует запрос. Результат: более медленный ответ. Медленный ответ всё равно съедает срок, поэтому резерв влияет на тайминг, даже когда ничего не отклоняется.
Нет. В этом тексте нет ни одной цифры скорости, аптайма или мощности для NotHoly. Лимиты на ключ ограничивают, сколько отправляет ваш ключ. Они не определяют, сколько времени занимает ответ на вызов.
Verboo продаёт фиксированную цену и оставляет за собой очередь, приоритизацию и замедление при тяжёлом использовании, и его условия говорят об этом прямо. Drael публикует самые конкретные лимиты из четырёх: четыре ответа одновременно на аккаунт, 429 на пятом запросе и общую машину. Правила Venice, важные для пропускной способности, здесь не сравниваются. NotHoly берёт плату за токены и задаёт лимиты запросов по ключу в консоли, без резерва stamina, но цифры скорости для неё в этом тексте нет. Для долгого прогона смотрите на часы, а не только на итоговую сумму. Посчитайте прогон на странице цен, а затем проверьте лимиты на своей нагрузке.
Карьера и методология
Verboo, Venice AI, Drael и NotHoly в сравнении для наступательной безопасности: оплата, условия лицензии, данные, модели и где работают инструменты.
Карьера и методология
Цикл bug bounty для новичка с ИИ: выбрать программу, прочитать скоуп, recon, тест, проверка, отчёт. Что набрасывает модель и что проверяете вы.
Карьера и методология
Как выбрать первую программу bug bounty и прочитать её скоуп и правила: модель ИИ превращает длинную политику в чек-лист, который вы потом проверяете.