Qurak

सुरक्षा

आपके मूल्यांकन दबाने के बाद व्यंजक के साथ क्या होता है।

हर मूल्यांकन सैंडबॉक्स में चलता है

हर व्यंजक का मूल्यांकन उसके अपने वर्कर प्रोसेस में होता है, जो कर्नेल नीति से बँधा है: सिस्कॉल फ़िल्टर और फ़ाइल-सिस्टम नियम फ़ाइल, प्रोसेस और नेटवर्क पहुँच अस्वीकार करते हैं, और जो फ़ंक्शन गणना के बाहर पहुँचते, वे इंजन तक पहुँचने से पहले ही नीति द्वारा अवरुद्ध हैं। बेक़ाबू मूल्यांकन उसके प्रोसेस समेत समाप्त कर दिया जाता है; वह न अपने बजट से आगे जी सकता है, न किसी और उपयोगकर्ता के काम को छू सकता है। कॉलों के बीच स्थिति रखने वाले सत्र आपके खाते तक निजी हैं और तीस मिनट की निष्क्रियता के बाद हटा दिए जाते हैं।

खाते और क्रेडेंशियल

पासवर्ड Argon2 हैश के रूप में संग्रहीत होते हैं, कभी भी किसी उलटे जा सकने वाले रूप में नहीं। TOTP दो-कारक प्रमाणीकरण हर खाते पर उपलब्ध है। API टोकन बनाते समय एक बार दिखाए जाते हैं, हैश करके रखे जाते हैं, और एक-एक करके रद्द किए जा सकते हैं। जुड़े एप्लिकेशनों को दी गई OAuth अनुमतियाँ स्कोप-सीमित हैं, MCP पेज पर सूचीबद्ध हैं, और वहीं से रद्द की जा सकती हैं।

भुगतान

कार्ड Stripe के सर्वरों पर Stripe सँभालता है; कार्ड नंबर हमारे सर्वरों तक कभी नहीं पहुँचता। संगठन चाहें तो चालान या चेक से भुगतान कर सकते हैं, जिसे एक प्रशासक अवधि के खाते में दर्ज करता है।

स्थिति, साफ़ शब्दों में

ट्रैफ़िक TLS पर चलता है। अभी न SOC 2 रिपोर्ट है, न सिंगल साइन-ऑन और न SCIM - हर एक तब बनता है जब कोई असली ख़रीद माँगती है, और संगठन पेज भी यही कहता है। अगर आपकी समीक्षा को कोई ख़ास दस्तावेज़ चाहिए, तो पूछिए; उत्तर एक तारीख़ या 'नहीं' होगा, 'शायद' नहीं।

सुरक्षा कमज़ोरी की सूचना देना

आपने जो पाया है, उसे support@qurak.com पर लिखें। रिपोर्टें वे लोग पढ़ते हैं जो उन्हें ठीक कर सकते हैं, और हम इसे किसी लॉग में पाने के बजाय आपसे सुनना पसंद करेंगे।

यदि रिपोर्ट संवेदनशील है, तो उसे नीचे दी कुंजी से एन्क्रिप्ट करें; कुंजी पर भरोसा करने से पहले उसका फ़िंगरप्रिंट keys.openpgp.org पर मौजूद प्रति से मिला लें।

फ़िंगरप्रिंट
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
सार्वजनिक कुंजी
/.well-known/pgp/support.asc
मशीन-पठनीय प्रकटीकरण नीति (RFC 9116)
/.well-known/security.txt

दोनों पते, दोनों कुंजियाँ और उन्हें सत्यापित करने का तरीक़ा संपर्क पेज पर हैं।