O que acontece com uma expressão depois que você aperta avaliar.
Cada expressão é avaliada em seu próprio processo de trabalho, confinado por política do kernel: o filtro de syscalls e as regras de sistema de arquivos recusam acesso a arquivos, processos e rede, e funções que alcançariam fora da computação são bloqueadas por política antes de o motor vê-las. Uma avaliação desgovernada é morta junto com seu processo; ela não pode sobreviver ao próprio orçamento nem tocar o trabalho de outro usuário. Sessões que mantêm estado entre chamadas são privadas da sua conta e são descartadas após trinta minutos de ociosidade.
Senhas são armazenadas como hashes Argon2, nunca como algo reversível. A autenticação de dois fatores TOTP está disponível em toda conta. Tokens de API são mostrados uma única vez na criação, guardados como hash e revogáveis um a um. Concessões OAuth a aplicativos conectados têm escopo definido, aparecem listadas na página MCP e são revogáveis lá.
Cartões são tratados pela Stripe, nos servidores da Stripe; um número de cartão nunca chega aos nossos. Organizações podem, em vez disso, pagar por fatura ou cheque, registrado por um administrador para o prazo contratado.
O tráfego é TLS. Ainda não há relatório SOC 2, nem login único, nem SCIM - cada um é construído quando uma contratação de verdade pede, e a página de organizações diz a mesma coisa. Se a sua auditoria precisa de um artefato específico, pergunte; a resposta será uma data ou um não, nunca um talvez.
Escreva para support@qurak.com com o que você encontrou. Os relatos são lidos pelas pessoas que podem corrigir o problema, e preferimos ouvir de você a encontrar em um log.
Se o relato for sensível, criptografe-o para a chave abaixo; confira a impressão digital com a cópia em keys.openpgp.org antes de confiar nela.
Os dois endereços, as duas chaves e como verificá-las estão na página contato.