Qurak

భద్రత

మీరు మూల్యాంకనం నొక్కిన తర్వాత వ్యక్తీకరణకు ఏమి జరుగుతుందో.

ప్రతి మూల్యాంకనమూ శాండ్‌బాక్స్‌లోనే నడుస్తుంది

ప్రతి వ్యక్తీకరణా తన సొంత వర్కర్ ప్రాసెస్‌లో మూల్యాంకనం అవుతుంది, కెర్నల్ విధానంతో పరిమితమై: syscall ఫిల్టర్, ఫైల్‌సిస్టమ్ నియమాలు ఫైల్, ప్రాసెస్, నెట్‌వర్క్ యాక్సెస్‌ను నిరాకరిస్తాయి; గణన బయటకు చేరే ఫంక్షన్లను ఇంజిన్ చూడక ముందే విధానం నిరోధిస్తుంది. అదుపు తప్పిన మూల్యాంకనం దాని ప్రాసెస్‌తో పాటే ఆపేయబడుతుంది; అది తన బడ్జెట్‌ను దాటి బతకలేదు, మరో వినియోగదారుడి పనిని తాకలేదు. కాల్‌ల మధ్య స్థితి నిలిపే సెషన్‌లు మీ ఖాతాకు ప్రైవేటు; ముప్పై నిమిషాలు ఖాళీగా ఉంటే తీసేయబడతాయి.

ఖాతాలు మరియు క్రెడెన్షియల్స్

పాస్‌వర్డ్‌లు Argon2 హాష్‌లుగా నిల్వ అవుతాయి, తిరిగి తీయగల రూపంలో ఎప్పుడూ కాదు. ప్రతి ఖాతాలోనూ TOTP రెండు-అంచెల ప్రామాణీకరణ అందుబాటులో ఉంది. API టోకెన్లు సృష్టించినప్పుడు ఒక్కసారే చూపబడతాయి, హాష్ చేసి ఉంచబడతాయి, ఒక్కొక్కటిగా ఉపసంహరించవచ్చు. కనెక్ట్ అయిన అప్లికేషన్లకు ఇచ్చే OAuth అనుమతులు పరిమిత పరిధిలో ఉంటాయి, MCP పేజీలో జాబితా అవుతాయి, అక్కడే ఉపసంహరించవచ్చు.

చెల్లింపులు

కార్డులను Stripe తన సర్వర్లపైనే నిర్వహిస్తుంది; కార్డు నంబరు మా సర్వర్లకు ఎప్పుడూ చేరదు. సంస్థలు బదులుగా ఇన్‌వాయిస్ లేదా చెక్కు ద్వారా చెల్లించవచ్చు - దాన్ని అడ్మినిస్ట్రేటర్ కాలవ్యవధిపై నమోదు చేస్తారు.

స్థితి, నిర్మొహమాటంగా

ట్రాఫిక్ TLS. SOC 2 నివేదిక లేదు, సింగిల్ సైన్-ఆన్ లేదు, SCIM ఇంకా లేదు - నిజమైన కొనుగోలు అడిగినప్పుడే ఒక్కొక్కటి నిర్మించబడుతుంది; సంస్థల పేజీ కూడా ఇదే చెబుతుంది. మీ సమీక్షకు ఒక నిర్దిష్ట పత్రం కావాలంటే అడగండి; సమాధానం తేదీయో 'లేదు' అనో ఉంటుంది - 'బహుశా' కాదు.

దుర్బలత్వాన్ని నివేదించడం

మీరు కనుగొన్న వివరాలను support@qurak.com చిరునామాకు రాయండి. నివేదికలను వాటిని సరిదిద్దగల వ్యక్తులే చదువుతారు; లాగ్‌లో కనిపెట్టడం కంటే మీ నుంచే వినడం మాకు మేలు.

నివేదిక సున్నితమైనదైతే, దాన్ని కింది కీకి ఎన్‌క్రిప్ట్ చేయండి; కీని నమ్మే ముందు ఫింగర్‌ప్రింట్‌ను keys.openpgp.org లోని కాపీతో సరిచూసుకోండి.

ఫింగర్‌ప్రింట్
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
పబ్లిక్ కీ
/.well-known/pgp/support.asc
యంత్రం చదవగల వెల్లడి విధానం (RFC 9116)
/.well-known/security.txt

రెండు చిరునామాలు, రెండు కీలు, వాటిని ధ్రువీకరించే విధానం సంప్రదింపు పేజీలో ఉన్నాయి.