Pular para o conteúdo
NotHolyDocs

Chat

Base de conhecimento

Uma base de conhecimento de segurança, escolhida a dedo e licenciada, que os modelos leem sozinhos, com fonte e licença em cada citação.

Ver em Markdown

O chat tem uma base de conhecimento de segurança embutida. Ela faz parte dos modelos, não é um botão que você liga: o modelo consulta a base quando a pergunta pede metodologia de teste, uma técnica ou payload, as opções de uma ferramenta, uma fraqueza ou padrão de ataque, ou orientação de resposta a incidente.

Cada trecho guarda a licença e a atribuição da fonte, e o painel de evidências mostra isso ao lado da citação. As fontes são escolhidas a dedo e atualizadas em intervalos próprios, então a resposta aponta para algo que você pode abrir e conferir.

O que tem nela

  • Teste de web, API e mobile da OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG e MASVS)
  • Técnica ofensiva da PayloadsAllTheThings, GTFOBins e LOLBAS
  • MITRE ATT&CK, CWE e CAPEC, com o aviso de copyright que a MITRE exige
  • Documentação de ferramentas: Caido, Burp BChecks e Bambdas, nmap NSE, sqlmap e ffuf
  • Resposta a incidente e frameworks do NIST, e alertas da CISA

Mais fontes entram com o tempo. Uma fonte só entra quando a licença permite e ela carrega atribuição.

Usar em outros lugares

A mesma busca está na API e no CLI, para as suas próprias ferramentas lerem:

  • GET /v1/kb/search — busca na base
  • GET /v1/kb/{id} — lê um documento, paginado por seção
  • notholy kb "ssrf prevention" e notholy kb read <id> no CLI
  • As tools kb_search e kb_read pelo MCP

Veja a API de pesquisa para o formato de requisição e resposta.

Próximos passos