# Base de conocimiento > Una base de conocimiento de seguridad, seleccionada y con licencia, que los modelos leen por su cuenta, con fuente y licencia en cada cita. El chat trae una base de conocimiento de seguridad integrada. Es parte de los modelos, no un interruptor que enciendes: el modelo la consulta cuando la pregunta pide metodología de prueba, una técnica o payload, las opciones de una herramienta, una debilidad o patrón de ataque, u orientación de respuesta a incidentes. Cada pasaje guarda la licencia y la atribución de su fuente, y el panel de evidencia las muestra junto a la cita. Las fuentes se eligen a mano y se actualizan en su propio calendario, así la respuesta apunta a algo que puedes abrir y revisar. ## Qué contiene - Pruebas de web, API y móvil de OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG y MASVS) - Técnica ofensiva de PayloadsAllTheThings, GTFOBins y LOLBAS - MITRE ATT&CK, CWE y CAPEC, con el aviso de copyright que exige MITRE - Documentación de herramientas: Caido, Burp BChecks y Bambdas, nmap NSE, sqlmap y ffuf - Respuesta a incidentes y marcos del NIST, y avisos de CISA Se añaden más fuentes con el tiempo. Una fuente entra solo cuando su licencia lo permite y lleva atribución. ## Usarla en otros lugares La misma búsqueda está en la API y en el CLI, para que tus propias herramientas la lean: - `GET /v1/kb/search` — busca en la base - `GET /v1/kb/{id}` — lee un documento, paginado por sección - `notholy kb "ssrf prevention"` y `notholy kb read ` en el CLI - Las herramientas `kb_search` y `kb_read` por MCP Consulta la [API de investigación](/es/api/research) para el formato de solicitud y respuesta. ## Siguientes pasos - [API de investigación](/es/api/research) - [CVEs](/es/chat/cves)