ما الذي يحدث للتعبير بعد أن تضغط «تقييم».
يُقيَّم كل تعبير في عملية عاملة خاصة به، مقيدة بسياسة النواة: مرشِّح استدعاءات النظام وقواعد نظام الملفات يرفضان الوصول إلى الملفات والعمليات والشبكة، والدوال التي قد تمتد خارج الحساب تُحظر بالسياسة قبل أن يراها المحرك. والتقييم المنفلت يُقتل مع عمليته؛ فلا يمكنه تجاوز ميزانيته ولا لمس عمل مستخدم آخر. والجلسات التي تحفظ الحالة بين الاستدعاءات خاصة بحسابك وتُسقَط بعد ثلاثين دقيقة من الخمول.
تُخزَّن كلمات المرور كتجزئات Argon2، لا بأي صيغة قابلة للعكس أبدًا. والمصادقة الثنائية عبر TOTP متاحة في كل حساب. ورموز API تُعرض مرة واحدة عند إنشائها، وتُحفظ مجزّأة، ويمكن إبطالها واحدًا واحدًا. ومنح OAuth للتطبيقات الموصولة محددة النطاق، ومعروضة في صفحة MCP، وقابلة للإبطال هناك.
تُعالج البطاقات لدى Stripe على خوادم Stripe؛ ولا يصل رقم بطاقة إلى خوادمنا أبدًا. ويمكن للمؤسسات بدلًا من ذلك الدفع بالفاتورة أو بالشيك، يسجّله مشرف مقابل مدة الخطة.
الحركة عبر TLS. لا يوجد تقرير SOC 2، ولا تسجيل دخول موحّد، ولا SCIM بعد - كل منها يُبنى حين تطلبه عملية شراء حقيقية، وصفحة المؤسسات تقول الشيء نفسه. إن كانت مراجعتكم تحتاج إلى وثيقة بعينها فاسألوا؛ وستكون الإجابة تاريخًا أو «لا»، لا «ربما».
اكتب إلى support@qurak.com بما وجدته. يقرأ التقارير من يستطيعون إصلاحها، ونفضّل أن نسمع بها منك على أن نجدها في سجل.
إذا كان البلاغ حساسًا فشفّره إلى المفتاح أدناه؛ وقارن البصمة بالنسخة الموجودة على keys.openpgp.org قبل أن تثق به.
العنوانان والمفتاحان وطريقة التحقق منهما موجودة في صفحة اتصل بنا.