অস্বীকৃতি ও সীমাবদ্ধতা

FixVibe আপনার জমা দেওয়া URL এবং হোস্টনেমের বিরুদ্ধে স্বয়ংক্রিয় চেক চালায়। চেকগুলি হিউরিস্টিক: এগুলি নিরাপত্তা মিসকনফিগারেশন এবং দুর্বলতার সাথে সাধারণত যুক্ত প্যাটার্নগুলি খোঁজে। প্যাটার্ন-ম্যাচিং মৌলিকভাবে ত্রুটিপ্রবণ। আমরা — এবং কখনো কখনো করি — মিথ্যা পজিটিভ এবং মিথ্যা নেগেটিভ তৈরি করতে পারি।

FixVibe নয়:

• একটি মানব পেনিট্রেশন টেস্ট বা একজন যোগ্য নিরাপত্তা প্রকৌশলীর পর্যালোচনার বিকল্প;
• কোনো ফাইন্ডিং না দেখা গেলে আপনার অ্যাপ্লিকেশন সুরক্ষিত এমন গ্যারান্টি;
• কোনো ফাইন্ডিং আপনার পরিবেশে শোষণযোগ্য এমন গ্যারান্টি;
• যেকোনো ধরনের পেশাদার বা আইনি পরামর্শ;
• একটি কমপ্লায়েন্স-সার্টিফিকেশন টুল (FixVibe SOC 2, ISO 27001, PCI DSS, HIPAA, বা অন্য কোনো ফ্রেমওয়ার্কের “অফিসিয়াল” অডিটর নয় — আমরা কী প্রমাণ করি এবং কী করি না তার জন্য আমাদের গ্রহণযোগ্য-ব্যবহার নীতি দেখুন)।

মিথ্যা পজিটিভ। “ক্রিটিকাল” লেবেলযুক্ত একটি ফাইন্ডিং সবসময় মানে না যে আপনার অ্যাপ্লিকেশন ক্রিটিক্যালি দুর্বল। চেকটি এমন একটি প্যাটার্নে ট্রিগার হতে পারে যা আপনার নির্দিষ্ট স্ট্যাকে ক্ষতিহীন — উদাহরণস্বরূপ, একটি এজ ফায়ারওয়াল থেকে 403 রেসপন্স যা সঠিকভাবে একটি অনুরোধ ব্লক করছে, কোনো ফাইল প্রকাশ করছে না। আমরা মিথ্যা পজিটিভ দমন করতে কঠোর পরিশ্রম করি কিন্তু সেগুলি সম্পূর্ণ দূর করতে পারি না।

মিথ্যা নেগেটিভ। একটি ক্লিন স্ক্যান প্রমাণ করে না যে আপনার অ্যাপ্লিকেশন সুরক্ষিত। হিউরিস্টিক চেকগুলি এমন দুর্বলতা মিস করে যেগুলির জন্য ডোমেন জ্ঞান, ব্যবসায়িক-লজিক বোঝাপড়া, মাল্টি-স্টেপ চেইন, বা আমরা বাস্তবায়ন করিনি এমন টেস্ট কেস প্রয়োজন। কোনো ফাইন্ডিংয়ের অনুপস্থিতি নিরাপত্তার গ্যারান্টি নয়।

যেসব সিস্টেমে নিরাপত্তা আপনার ব্যবসার জন্য গুরুত্বপূর্ণ, আপনার উচিত FixVibe-কে পর্যায়ক্রমিক পেশাদার পেনিট্রেশন টেস্টিং, একটি বাগ-বাউন্টি প্রোগ্রাম, এবং কঠোর কোড রিভিউয়ের সাথে স্তরান্বিত করা।

কিছু FixVibe ফাইন্ডিংয়ে সাজেস্টেড রিমিডিয়েশন অন্তর্ভুক্ত থাকে — লিখিত নির্দেশনা, কোড স্নিপেট, বা এআই কোডিং অ্যাসিস্ট্যান্টে পাঠানোর উদ্দেশ্যে টেক্সট। এই সাজেশনগুলি স্বয়ংক্রিয়ভাবে জেনারেট হয়, কিছু ক্ষেত্রে একটি বড় ভাষা মডেল দ্বারা। এগুলি আপনার নিজস্ব তদন্তের জন্য একটি শুরুর বিন্দু হিসেবে উদ্দিষ্ট, ড্রপ-ইন কোড হিসেবে নয়।

যেকোনো সাজেস্টেড রিমিডিয়েশন প্রয়োগ করার আগে, আমরা “প্রম্পট” বা “ফিক্স” হিসেবে লেবেলকৃত যেকোনো টেক্সট সহ, আপনাকে অবশ্যই:

1. এটি সম্পূর্ণ পড়ুন এবং নিশ্চিত করুন যে এটি কী পরিবর্তন করে তা আপনি বোঝেন;
2. নিশ্চিত করুন যে এটি আপনার নির্দিষ্ট স্ট্যাক, ফ্রেমওয়ার্ক ভার্সন, এবং কনফিগারেশনের জন্য উপযুক্ত;
3. প্রোডাকশন মিরর করে এমন স্টেজিং পরিবেশে এটি পরীক্ষা করুন;
4. মার্জ করার আগে যোগ্য কারো সাথে ডিফ রিভিউ করুন;
5. পরিবর্তনটি অপ্রত্যাশিত আচরণ ঘটালে রোলব্যাক করতে প্রস্তুত থাকুন।

পর্যালোচনা ছাড়া সরাসরি প্রোডাকশন কোডে AI-জেনারেটেড সাজেশন পেস্ট করা আপনার নিজস্ব ঝুঁকিতে। EGO HERO LLC স্বাধীন যাচাইকরণ ছাড়া FixVibe-সাজেস্টেড ফিক্স প্রয়োগ করার ফলে সৃষ্ট আউটেজ, ডেটা লস, নিরাপত্তা রিগ্রেশন, বা অন্যান্য ক্ষতির জন্য কোনো দায় গ্রহণ করে না।

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• স্লোডাউন বা এরর স্পাইক ঘটাতে;
• ইনজেকশন প্রোবের মাধ্যমে আপনার ডেটাবেসে টেস্ট রো তৈরি করতে;
• আপনার মনিটরিং, পেজিং, বা WAF ব্লক লিস্ট ট্রিগার করতে;
• থার্ড-পার্টি API কোটা খরচ করতে (যেমন, আপস্ট্রিম সার্চ প্রোভাইডার, SMS গেটওয়ে) যদি আপনার এন্ডপয়েন্টগুলি সেগুলিতে প্রক্সি করে।

আমরা দৃঢ়ভাবে স্টেজিং পরিবেশের বিরুদ্ধে সক্রিয় স্ক্যান চালানোর পরামর্শ দিই। যদি আপনাকে প্রোডাকশন স্ক্যান করতেই হয়, একটি মেইনটেন্যান্স উইন্ডোতে করুন। একটি সক্রিয় স্ক্যান শুরু করে, আপনি এই ঝুঁকিগুলি স্বীকার এবং গ্রহণ করেন।

আমাদের সিভেরিটি লেবেলগুলি (ক্রিটিকাল, হাই, মিডিয়াম, লো, ইনফো) সাধারণ ওয়েব অ্যাপ্লিকেশনের বিরুদ্ধে ক্যালিব্রেটেড। এগুলি আপনার নির্দিষ্ট থ্রেট মডেল, ব্যবহারকারী জনসংখ্যা, নিয়ন্ত্রক পরিবেশ, বা সম্পদের মূল্য বিবেচনা করে না। ক্লায়েন্ট ফান্ড পরিচালনাকারী একটি ফিনটেকের জন্য একটি “লো” ফাইন্ডিং উপাদান ঝুঁকি হতে পারে; একটি স্ট্যাটিক ব্লগের জন্য একটি “ক্রিটিকাল” ফাইন্ডিং অপ্রাসঙ্গিক হতে পারে। আপনি একটি ফাইন্ডিংকে বাস্তব-জগতের ঝুঁকিতে রূপান্তর করার জন্য সবচেয়ে ভালো অবস্থানে আছেন।

আপনি যে প্রতিটি URL বা হোস্টনেম জমা দেন তা পরীক্ষা করার অধিকার আপনার আছে কিনা তা নিশ্চিত করার একমাত্র দায়িত্ব আপনার। সক্রিয় স্ক্যানগুলি, যদিও আমরা মালিকানা যাচাইকরণ প্রয়োজন করি, আপনাকে এই দায়িত্ব থেকে মুক্তি দেয় না — যাচাইকরণ প্রমাণ করে যে আপনি একটি টার্গেটের DNS বা HTTP রেসপন্স নিয়ন্ত্রণ করেন, এটি নয় যে আপনার এটি পরীক্ষা করার আইনি বা চুক্তিগত কর্তৃত্ব আছে (উদাহরণস্বরূপ, আপনি যে ডোমেনটি নিয়ন্ত্রণ করেন তার একটি সাবডোমেনে আপনি পরিচালনা করা একটি SaaS অ্যাপ এখনও তার ক্লাউড প্রোভাইডারের গ্রহণযোগ্য-ব্যবহার নিয়মের অধীন হতে পারে)। সম্পূর্ণ চিত্রের জন্য আমাদের গ্রহণযোগ্য ব্যবহার নীতি দেখুন।

FixVibe ব্যবহার থেকে উদ্ভূত যেকোনো দাবির জন্য EGO HERO LLC-এর দায়বদ্ধতা সেবার শর্তাবলীর ধারা ১০ দ্বারা নিয়ন্ত্রিত, সামগ্রিক ক্ষতির সীমা সহ। FixVibe ব্যবহার করে আপনি স্বীকার করেন যে আপনি সেই ধারাটি পড়েছেন এবং বুঝেছেন।

support@fixvibe.app।