Apa yang terjadi pada sebuah ekspresi setelah Anda menekan evaluasi.
Setiap ekspresi dievaluasi dalam proses pekerjanya sendiri, dikurung oleh kebijakan kernel: filter syscall dan aturan sistem berkas menolak akses berkas, proses, dan jaringan, dan fungsi yang akan menjangkau ke luar komputasi diblokir oleh kebijakan sebelum mesin melihatnya. Evaluasi yang lepas kendali dimatikan bersama prosesnya; ia tidak bisa hidup melewati anggarannya atau menyentuh pekerjaan pengguna lain. Sesi yang menyimpan status antar panggilan bersifat privat untuk akun Anda dan dibuang setelah tiga puluh menit menganggur.
Kata sandi disimpan sebagai hash Argon2, tidak pernah dalam bentuk yang bisa dibalik. Autentikasi dua faktor TOTP tersedia di setiap akun. Token API ditampilkan sekali saat dibuat, disimpan dalam bentuk hash, dan bisa dicabut satu per satu. Izin OAuth ke aplikasi yang terhubung diberi cakupan, tercantum di halaman MCP, dan bisa dicabut di sana.
Kartu ditangani Stripe di server Stripe; nomor kartu tidak pernah sampai ke server kami. Organisasi bisa memilih membayar dengan faktur atau cek, dicatat terhadap jangka waktunya oleh administrator.
Lalu lintas memakai TLS. Belum ada laporan SOC 2, belum ada single sign-on, dan belum ada SCIM - masing-masing dibangun ketika pengadaan sungguhan memintanya, dan halaman organisasi mengatakan hal yang sama. Jika tinjauan Anda memerlukan artefak tertentu, tanyakan; jawabannya akan berupa tanggal atau tidak, bukan mungkin.
Tulislah ke support@qurak.com dengan apa yang Anda temukan. Laporan dibaca oleh orang-orang yang bisa memperbaikinya, dan kami lebih suka mendengarnya dari Anda daripada menemukannya di log.
Jika laporannya sensitif, enkripsi ke kunci di bawah ini; periksa sidik jarinya terhadap salinan di keys.openpgp.org sebelum Anda mempercayainya.
Kedua alamat, kedua kunci, dan cara memverifikasinya ada di halaman kontak.