Điều gì xảy ra với một biểu thức sau khi bạn nhấn evaluate.
Mỗi biểu thức được tính trong một tiến trình worker riêng, bị chính sách kernel giam giữ: bộ lọc syscall và quy tắc hệ thống tệp từ chối truy cập tệp, tiến trình và mạng, và các hàm vươn ra ngoài phép tính bị chính sách chặn trước khi bộ máy nhìn thấy chúng. Một phép tính vượt kiểm soát bị diệt cùng tiến trình của nó; nó không thể sống quá ngân sách của mình hay chạm vào công việc của người dùng khác. Các phiên giữ trạng thái giữa các lần gọi là riêng tư với tài khoản của bạn và bị loại bỏ sau ba mươi phút rảnh.
Mật khẩu được lưu dưới dạng băm Argon2, không bao giờ dưới dạng có thể đảo ngược. Xác thực hai yếu tố TOTP có sẵn trên mọi tài khoản. Token API chỉ hiển thị một lần lúc tạo, được giữ ở dạng băm, và thu hồi được từng cái một. Các cấp quyền OAuth cho ứng dụng đã kết nối được giới hạn theo scope, liệt kê trên trang MCP, và thu hồi được ngay tại đó.
Thẻ do Stripe xử lý trên máy chủ của Stripe; số thẻ không bao giờ chạm tới máy chủ của chúng tôi. Tổ chức có thể thay vào đó thanh toán bằng hóa đơn hoặc séc, được quản trị viên ghi nhận theo kỳ hạn.
Lưu lượng đi qua TLS. Chưa có báo cáo SOC 2, chưa có đăng nhập một lần và chưa có SCIM - mỗi thứ sẽ được làm khi một thương vụ mua sắm thật yêu cầu, và trang dành cho tổ chức nói đúng như vậy. Nếu đợt rà soát của bạn cần một chứng nhận cụ thể, hãy hỏi; câu trả lời sẽ là một ngày hẹn hoặc một lời từ chối, không phải một câu ậm ừ.
Hãy viết thư tới support@qurak.com kèm những gì bạn tìm thấy. Báo cáo được đọc bởi những người có thể sửa nó, và chúng tôi muốn nghe từ bạn hơn là tự phát hiện trong nhật ký.
Nếu báo cáo nhạy cảm, hãy mã hoá nó bằng khoá dưới đây; đối chiếu vân tay với bản sao trên keys.openpgp.org trước khi bạn tin vào nó.
Cả hai địa chỉ, cả hai khoá và cách xác minh chúng nằm trên trang liên hệ.