Qué le pasa a una expresión después de que presionas evaluar.
Cada expresión se evalúa en su propio proceso de trabajo, confinado por política del kernel: el filtro de syscalls y las reglas del sistema de archivos rechazan el acceso a archivos, procesos y red, y las funciones que saldrían del cálculo se bloquean por política antes de que el motor las vea. Una evaluación desbocada muere con su proceso; no puede sobrevivir a su presupuesto ni tocar el trabajo de otro usuario. Las sesiones que conservan estado entre llamadas son privadas de tu cuenta y se descartan a los treinta minutos de inactividad.
Las contraseñas se guardan como hashes Argon2, nunca como algo reversible. La autenticación de dos factores TOTP está disponible en toda cuenta. Los tokens de API se muestran una vez al crearse, se guardan con hash y son revocables de uno en uno. Las autorizaciones OAuth a aplicaciones conectadas tienen alcances acotados, se listan en la página MCP y allí mismo se revocan.
Las tarjetas las maneja Stripe en los servidores de Stripe; un número de tarjeta nunca llega a los nuestros. Las organizaciones pueden en cambio pagar con factura o cheque, registrado contra el plazo por un administrador.
El tráfico va por TLS. Todavía no hay informe SOC 2, ni inicio de sesión único, ni SCIM — cada uno se construye cuando una compra real lo pide, y la página de organizaciones dice lo mismo. Si tu revisión necesita un artefacto específico, pregunta; la respuesta será una fecha o un no, no un quizás.
Escribe a support@qurak.com con lo que encontraste. Los reportes los leen las personas que pueden arreglarlos, y preferimos oírlo de ti que encontrarlo en un registro.
Si el informe es sensible, cífrelo para la clave de abajo; compare la huella digital con la copia en keys.openpgp.org antes de confiar en ella.
Ambas direcciones, ambas claves y cómo verificarlas están en la página contacto.