Wat er met een uitdrukking gebeurt nadat je op Evalueren drukt.
Elke uitdrukking wordt geëvalueerd in een eigen worker-proces, ingeperkt door kernelbeleid: het syscall-filter en de bestandssysteemregels weigeren bestands-, proces- en netwerktoegang, en functies die buiten de berekening zouden reiken worden per beleid geblokkeerd voordat de engine ze ziet. Een op hol geslagen evaluatie wordt met proces en al beëindigd: langer leven dan het budget kan niet, en aan het werk van een andere gebruiker komen evenmin. Sessies die status bewaren tussen aanroepen zijn privé voor je account en worden na dertig minuten inactiviteit gesloten.
Wachtwoorden worden opgeslagen als Argon2-hashes, nooit als iets omkeerbaars. TOTP-tweestapsverificatie is beschikbaar op elk account. API-tokens worden één keer getoond bij aanmaak, gehasht bewaard, en zijn stuk voor stuk intrekbaar. OAuth-toestemmingen aan verbonden applicaties zijn per scope afgebakend, staan op de MCP-pagina en zijn daar intrekbaar.
Kaarten worden afgehandeld door Stripe op de servers van Stripe; een kaartnummer bereikt de onze nooit. Organisaties kunnen in plaats daarvan per factuur of cheque betalen, door een beheerder vastgelegd voor de looptijd.
Het verkeer loopt over TLS. Er is nog geen SOC 2-rapport, geen single sign-on en geen SCIM - elk ervan wordt gebouwd zodra een echte inkoop erom vraagt, en de organisatiepagina zegt hetzelfde. Als je beveiligingsonderzoek een specifiek artefact nodig heeft, vraag ernaar; het antwoord is een datum of een nee, niet een misschien.
Schrijf naar support@qurak.com met wat je hebt gevonden. Meldingen worden gelezen door de mensen die ze kunnen verhelpen, en we horen het liever van jou dan dat we het in een log vinden.
Is de melding gevoelig, versleutel haar dan naar de sleutel hieronder; controleer de vingerafdruk tegen de kopie op keys.openpgp.org voordat je hem vertrouwt.
Beide adressen, beide sleutels en hoe je ze verifieert staan op de pagina contact.