# Knowledge base

> Una knowledge base di sicurezza curata e con licenza, che i modelli consultano da soli, con fonte e licenza su ogni citazione.


La chat ha una knowledge base di sicurezza integrata. Fa parte dei modelli e non si attiva con un interruttore: il modello la consulta quando una domanda richiede una metodologia di test, una tecnica o un payload, le opzioni di uno strumento, una debolezza o un pattern d'attacco, o indicazioni di risposta agli incidenti.

Ogni passaggio conserva la licenza e l'attribuzione della fonte, e il pannello delle fonti le mostra accanto alla citazione. Le fonti sono scelte a mano e aggiornate secondo un calendario proprio, quindi le risposte rimandano a qualcosa che puoi aprire e controllare.

## Cosa contiene

- Test web, API e mobile da OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG e MASVS)
- Tecniche offensive da PayloadsAllTheThings, GTFOBins e LOLBAS
- MITRE ATT&CK, CWE e CAPEC, con la nota di copyright richiesta da MITRE
- Documentazione degli strumenti per Caido, Burp BChecks e Bambdas, nmap NSE, sqlmap e ffuf
- Risposta agli incidenti e framework del NIST e bollettini di sicurezza della CISA

Le fonti si aggiungono nel tempo. Una fonte entra solo se la licenza lo consente e se porta l'attribuzione.

## Usarla altrove

La stessa ricerca è disponibile tramite l'API e la CLI, così anche i tuoi strumenti possono consultarla:

- `GET /v1/kb/search`: cerca nella base
- `GET /v1/kb/{id}`: legge un documento, paginato per sezione
- `notholy kb "ssrf prevention"` e `notholy kb read <id>` nella CLI
- Gli strumenti `kb_search` e `kb_read` via MCP

Vedi l'[API di ricerca](/it/api/research) per il formato di richieste e risposte.

## Prossimi passi

- [API di ricerca](/it/api/research)
- [CVE](/it/chat/cves)