ИИ для пентеста приложений
С NotHoly можно проследить, как запрос доходит до решения об авторизации, и написать доказательство и исправление.
1/3
Приложите обработчики маршрутов и middleware.
2/3
Спросите, где для нужного эндпоинта проверяется владение ресурсом.
3/3
Получите запросы с синтетическими токенами, которые доказывают дыру, и исправление в одну строку с регрессионным тестом.
Где /api/reports/:id проверяет, что отчёт принадлежит тенанту вызывающего?
Вставьте его в чат вместе со своим кодом, отчётом или бинарником. Ответ зависит от того, что вы приложите.
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой, от $5. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login