Vai al contenuto
NotHolyDocs

Chat

Knowledge base

Una knowledge base di sicurezza curata e con licenza, che i modelli consultano da soli, con fonte e licenza su ogni citazione.

Vedi in Markdown

La chat ha una knowledge base di sicurezza integrata. Fa parte dei modelli e non si attiva con un interruttore: il modello la consulta quando una domanda richiede una metodologia di test, una tecnica o un payload, le opzioni di uno strumento, una debolezza o un pattern d'attacco, o indicazioni di risposta agli incidenti.

Ogni passaggio conserva la licenza e l'attribuzione della fonte, e il pannello delle fonti le mostra accanto alla citazione. Le fonti sono scelte a mano e aggiornate secondo un calendario proprio, quindi le risposte rimandano a qualcosa che puoi aprire e controllare.

Cosa contiene

  • Test web, API e mobile da OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG e MASVS)
  • Tecniche offensive da PayloadsAllTheThings, GTFOBins e LOLBAS
  • MITRE ATT&CK, CWE e CAPEC, con la nota di copyright richiesta da MITRE
  • Documentazione degli strumenti per Caido, Burp BChecks e Bambdas, nmap NSE, sqlmap e ffuf
  • Risposta agli incidenti e framework del NIST e bollettini di sicurezza della CISA

Le fonti si aggiungono nel tempo. Una fonte entra solo se la licenza lo consente e se porta l'attribuzione.

Usarla altrove

La stessa ricerca è disponibile tramite l'API e la CLI, così anche i tuoi strumenti possono consultarla:

  • GET /v1/kb/search: cerca nella base
  • GET /v1/kb/{id}: legge un documento, paginato per sezione
  • notholy kb "ssrf prevention" e notholy kb read <id> nella CLI
  • Gli strumenti kb_search e kb_read via MCP

Vedi l'API di ricerca per il formato di richieste e risposte.

Prossimi passi