# Base de conhecimento

> Uma base de conhecimento de segurança, escolhida a dedo e licenciada, que os modelos leem sozinhos, com fonte e licença em cada citação.


O chat tem uma base de conhecimento de segurança embutida. Ela faz parte dos modelos, não é um botão que você liga: o modelo consulta a base quando a pergunta pede metodologia de teste, uma técnica ou payload, as opções de uma ferramenta, uma fraqueza ou padrão de ataque, ou orientação de resposta a incidente.

Cada trecho guarda a licença e a atribuição da fonte, e o painel de evidências mostra isso ao lado da citação. As fontes são escolhidas a dedo e atualizadas em intervalos próprios, então a resposta aponta para algo que você pode abrir e conferir.

## O que tem nela

- Teste de web, API e mobile da OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG e MASVS)
- Técnica ofensiva da PayloadsAllTheThings, GTFOBins e LOLBAS
- MITRE ATT&CK, CWE e CAPEC, com o aviso de copyright que a MITRE exige
- Documentação de ferramentas: Caido, Burp BChecks e Bambdas, nmap NSE, sqlmap e ffuf
- Resposta a incidente e frameworks do NIST, e alertas da CISA

Mais fontes entram com o tempo. Uma fonte só entra quando a licença permite e ela carrega atribuição.

## Usar em outros lugares

A mesma busca está na API e no CLI, para as suas próprias ferramentas lerem:

- `GET /v1/kb/search` — busca na base
- `GET /v1/kb/{id}` — lê um documento, paginado por seção
- `notholy kb "ssrf prevention"` e `notholy kb read <id>` no CLI
- As tools `kb_search` e `kb_read` pelo MCP

Veja a [API de pesquisa](/pt-br/api/research) para o formato de requisição e resposta.

## Próximos passos

- [API de pesquisa](/pt-br/api/research)
- [CVEs](/pt-br/chat/cves)