Qurak

Keamanan

Apa yang terjadi pada sebuah ekspresi setelah Anda menekan evaluasi.

Setiap evaluasi berjalan dalam sandbox

Setiap ekspresi dievaluasi dalam proses pekerjanya sendiri, dikurung oleh kebijakan kernel: filter syscall dan aturan sistem berkas menolak akses berkas, proses, dan jaringan, dan fungsi yang akan menjangkau ke luar komputasi diblokir oleh kebijakan sebelum mesin melihatnya. Evaluasi yang lepas kendali dimatikan bersama prosesnya; ia tidak bisa hidup melewati anggarannya atau menyentuh pekerjaan pengguna lain. Sesi yang menyimpan status antar panggilan bersifat privat untuk akun Anda dan dibuang setelah tiga puluh menit menganggur.

Akun dan kredensial

Kata sandi disimpan sebagai hash Argon2, tidak pernah dalam bentuk yang bisa dibalik. Autentikasi dua faktor TOTP tersedia di setiap akun. Token API ditampilkan sekali saat dibuat, disimpan dalam bentuk hash, dan bisa dicabut satu per satu. Izin OAuth ke aplikasi yang terhubung diberi cakupan, tercantum di halaman MCP, dan bisa dicabut di sana.

Pembayaran

Kartu ditangani Stripe di server Stripe; nomor kartu tidak pernah sampai ke server kami. Organisasi bisa memilih membayar dengan faktur atau cek, dicatat terhadap jangka waktunya oleh administrator.

Posturnya, dinyatakan terus terang

Lalu lintas memakai TLS. Belum ada laporan SOC 2, belum ada single sign-on, dan belum ada SCIM - masing-masing dibangun ketika pengadaan sungguhan memintanya, dan halaman organisasi mengatakan hal yang sama. Jika tinjauan Anda memerlukan artefak tertentu, tanyakan; jawabannya akan berupa tanggal atau tidak, bukan mungkin.

Melaporkan kerentanan

Tulislah ke support@qurak.com dengan apa yang Anda temukan. Laporan dibaca oleh orang-orang yang bisa memperbaikinya, dan kami lebih suka mendengarnya dari Anda daripada menemukannya di log.

Jika laporannya sensitif, enkripsi ke kunci di bawah ini; periksa sidik jarinya terhadap salinan di keys.openpgp.org sebelum Anda mempercayainya.

Sidik jari
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Kunci publik
/.well-known/pgp/support.asc
Kebijakan pengungkapan terbacakan mesin (RFC 9116)
/.well-known/security.txt

Kedua alamat, kedua kunci, dan cara memverifikasinya ada di halaman kontak.