Ce qui arrive à une expression après que vous avez appuyé sur Évaluer.
Chaque expression est évaluée dans son propre processus de travail, confiné par le noyau : le filtre d'appels système et les règles de système de fichiers refusent l'accès aux fichiers, aux processus et au réseau, et les fonctions qui sortiraient du calcul sont bloquées par principe avant même que le moteur ne les voie. Une évaluation qui s'emballe est tuée avec son processus ; elle ne peut ni survivre à son budget ni toucher au travail d'un autre utilisateur. Les sessions qui conservent l'état entre les appels sont privées à votre compte et sont supprimées après trente minutes d'inactivité.
Les mots de passe sont stockés sous forme d'empreintes Argon2, jamais sous une forme réversible. L'authentification à deux facteurs TOTP est disponible sur chaque compte. Les jetons d'API sont affichés une seule fois à leur création, conservés hachés, et révocables un par un. Les autorisations OAuth accordées aux applications connectées sont limitées par portée, listées sur la page MCP, et révocables depuis celle-ci.
Les cartes sont gérées par Stripe sur les serveurs de Stripe ; un numéro de carte n'atteint jamais les nôtres. Les organisations peuvent aussi payer par facture ou par chèque, enregistrés pour la période par un administrateur.
Le trafic est en TLS. Il n'y a pas encore de rapport SOC 2, pas d'authentification unique ni de SCIM - chacun sera construit quand un vrai dossier d'achat le demandera, et la page organisations dit la même chose. Si votre revue a besoin d'un document précis, demandez ; la réponse sera une date ou un non, pas un peut-être.
Écrivez à support@qurak.com avec ce que vous avez trouvé. Les signalements sont lus par les personnes capables de les corriger, et nous préférons l'apprendre de vous plutôt que de le découvrir dans un journal.
Si le signalement est sensible, chiffrez-le pour la clé ci-dessous ; comparez l'empreinte avec la copie sur keys.openpgp.org avant de lui faire confiance.
Les deux adresses, les deux clés et la façon de les vérifier sont sur la page contact.