# База знаний

> Отобранная база знаний по безопасности с разрешёнными лицензиями. Модели читают её сами, у каждой цитаты указаны источник и лицензия.


В чат встроена база знаний по безопасности. Это часть моделей, а не переключатель: модель ищет в ней, когда вопросу нужна методология тестирования, техника или payload, опции инструмента, слабость или паттерн атаки либо рекомендации по реагированию на инциденты.

Каждый фрагмент сохраняет лицензию и атрибуцию источника, и панель источников показывает их рядом с цитатой. Источники отбираются вручную и обновляются каждый по своему расписанию, поэтому ответы ведут туда, что можно открыть и проверить.

## Что в ней есть

- Тестирование веба, API и мобильных приложений из OWASP (WSTG, Cheat Sheet Series, ASVS, API Security Top 10, MASTG и MASVS)
- Техники атак из PayloadsAllTheThings, GTFOBins и LOLBAS
- MITRE ATT&CK, CWE и CAPEC, с уведомлением об авторских правах, которого требует MITRE
- Документация инструментов Caido, Burp BChecks и Bambdas, nmap NSE, sqlmap и ffuf
- Рекомендации по реагированию на инциденты и фреймворки NIST, бюллетени CISA

Источники со временем добавляются. Источник попадает в базу, только если это позволяет его лицензия и у него есть атрибуция.

## Как использовать её в других местах

Тот же поиск доступен через API и CLI, так что база открыта и для ваших инструментов:

- `GET /v1/kb/search` ищет по базе
- `GET /v1/kb/{id}` читает один документ, постранично по разделам
- `notholy kb "ssrf prevention"` и `notholy kb read <id>` в CLI
- Инструменты `kb_search` и `kb_read` через MCP

Форматы запросов и ответов описаны в [Research API](/ru/api/research).

## Что дальше

- [Research API](/ru/api/research)
- [CVE](/ru/chat/cves)