Qurak

Безопасность

Что происходит с выражением после того, как вы нажали «Вычислить».

Каждое вычисление выполняется в песочнице

Каждое выражение вычисляется в собственном рабочем процессе, ограниченном политикой ядра: фильтр системных вызовов и правила файловой системы запрещают доступ к файлам, процессам и сети, а функции, которые вышли бы за пределы вычисления, блокируются политикой ещё до того, как их увидит движок. Вышедшее из-под контроля вычисление убивается вместе со своим процессом: оно не может пережить свой бюджет или задеть работу другого пользователя. Сессии, хранящие состояние между вызовами, приватны для вашего аккаунта и закрываются после тридцати минут простоя.

Аккаунты и учётные данные

Пароли хранятся как хеши Argon2 и никогда — в обратимом виде. Двухфакторная аутентификация по TOTP доступна в каждом аккаунте. API-токены показываются один раз при создании, хранятся в виде хешей и отзываются по одному. Разрешения OAuth для подключённых приложений ограничены скоупами, перечислены на странице MCP и отзываются там же.

Платежи

Картами занимается Stripe на серверах Stripe; номер карты никогда не попадает на наши. Организации могут вместо этого платить по счёту или чеком — платёж на срок записывает администратор.

Положение дел, сказанное прямо

Трафик идёт по TLS. Отчёта SOC 2, единого входа и SCIM пока нет — каждое из них строится, когда о нём просит настоящая закупка, и страница для организаций говорит то же самое. Если вашей проверке нужен конкретный документ — спросите; ответом будет дата или «нет», но не «может быть».

Сообщить об уязвимости

Напишите на support@qurak.com и расскажите, что вы нашли. Сообщения читают те, кто может это исправить, и мы предпочли бы услышать это от вас, а не найти в логах.

Если сообщение содержит чувствительные сведения, зашифруйте его ключом ниже; прежде чем доверять ключу, сверьте отпечаток с копией на keys.openpgp.org.

Отпечаток
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Открытый ключ
/.well-known/pgp/support.asc
Машиночитаемая политика раскрытия (RFC 9116)
/.well-known/security.txt

Оба адреса, оба ключа и способ их проверки — на странице контакты.