Vastutuse välistamine ja piirangud

FixVibe käivitab automatiseeritud kontrolle sinu esitatud URL-ide ja hostinimede vastu. Kontrollid on heuristilised: need otsivad mustreid, mis on tavaliselt seotud turbekonfiguratsioonivigade ja haavatavustega. Mustrite sobitamine on põhimõtteliselt kaotuslik. Me võime — ja mõnikord teeme — toota valepositiivseid ja valenegatiivseid tulemusi.

FixVibe ei ole:

• inimese penetratsioonitesti või kvalifitseeritud turbeinseneeri ülevaatuse asendaja;
• garantii, et sinu rakendus on turvaline, kui leide ei ilmu;
• garantii, et mõni leid on sinu keskkonnas ärakasutatav;
• professionaalne ega juriidiline nõuanne mis tahes liiki;
• vastavussertifitseerimise tööriist (FixVibe ei ole SOC 2, ISO 27001, PCI DSS, HIPAA ega ühegi muu raamistiku "ametlik" audiitor — vaata meie vastuvõetava kasutuse poliitikat selle kohta, mida me kinnitame ja mida mitte).

Valepositiivsed. Leid, millele on märgitud "kriitiline", ei tähenda alati, et sinu rakendus on kriitiliselt haavatav. Kontroll võis käivituda mustril, mis sinu konkreetses stackis on kahjutu — näiteks 403 vastus servatulemüürilt, mis blokeerib päringu õigesti, mitte ei paljasta faili. Me töötame valepositiivsete mahasurumiseks kõvasti, kuid ei suuda neid täielikult kõrvaldada.

Valenegatiivsed. Puhas skannimine ei tõenda, et sinu rakendus on turvaline. Heuristilised kontrollid jätavad kahe silma vahele haavatavused, mis nõuavad valdkonnateadmisi, äriloogika mõistmist, mitmesammulist ahelat või testjuhtumeid, mida me pole rakendanud. Leiu puudumine ei ole turbegarantii.

Süsteemide puhul, kus turvalisus on sinu äritegevuse jaoks kriitilise tähtsusega, peaksid FixVibe'i kombineerima perioodilise professionaalse penetratsioonitestimise, vigade auhinna programmi ja range koodiülevaatusega.

Mõned FixVibe'i leiud sisaldavad soovitatud heastamismeetmeid — kirjalikke juhiseid, koodilõike või teksti, mis on mõeldud AI koodiassistendile edastamiseks. Need soovitused on genereeritud automaatselt, mõnel juhul suure keelemudeliga. Need on mõeldud lähtepunktiks oma uurimisele, mitte valmiskoodina.

Enne mis tahes soovitatud heastamismeetme rakendamist, sealhulgas mis tahes teksti, mille märgime "promptiks" või "fix'iks", pead:

1. lugema selle täielikult läbi ja kinnitama, et mõistad, mida see muudab;
2. kinnitama, et see sobib sinu konkreetse stacki, raamistiku versiooni ja konfiguratsiooniga;
3. testima seda staging-keskkonnas, mis peegeldab tootmist;
4. enne liitmist üle vaatama diff kellegi kvalifitseerituga;
5. olema valmis tagasi pöörduma, kui muudatus põhjustab ootamatut käitumist.

AI loodud soovituse otse tootmiskoodi kleepimine ilma ülevaatuseta on omal riisikol. EGO HERO LLC ei võta vastutust katkestuste, andmekao, turbe regressioonide ega muude kahjude eest, mis on põhjustatud FixVibe'i soovitatud paranduse rakendamisest ilma sõltumatu kontrollita.

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• põhjustada aeglustusi või veahüppeid;
• luua süsti sondide kaudu andmebaasi testread;
• käivitada sinu seire, paging või WAF blokeerimisnimekirjad;
• tarbida kolmandate osapoolte API-kvootsid (nt ülesvoolu otsingupakkujad, SMS-lüüsid), kui sinu lõpp-punktid proksi nende poole.

Soovitame tungivalt käivitada aktiivseid skannimisi staging-keskkondade vastu. Kui pead tootmist skannima, tee seda hooldusaken ajal. Aktiivset skannimist algatades tunnistad ja aktsepteerid neid riske.

Meie tõsiduse sildid (kriitiline, kõrge, keskmine, madal, info) on kalibreeritud tüüpiliste veebirakenduste suhtes. Need ei arvesta sinu konkreetse ohuga mudelit, kasutajapopulatsiooni, regulatiivset keskkonda ega vara väärtust. "Madal" leid võib olla kliendi vahendeid haldava fintechettevõtte jaoks oluline risk; "kriitiline" leid võib olla staatilise blogi jaoks ebaoluline. Sina oled parimas positsioonis leiu reaalseks riskiks tõlkimiseks.

Sa vastutad ainuisikuliselt selle kinnitamise eest, et sul on volitus testida iga URL-i või hostinime, mille esitad. Aktiivsed skannimised, kuigi nõuame omanduse kontrollimist, ei vabasta sind sellest vastutusest — kontrollimine tõendab, et kontrollid sihtmärgi DNS-i või HTTP vastust, mitte et sul on juriidiline või lepinguline luba seda testida (näiteks SaaS-rakendus, mida opereered oma kontrollitava domeeni alamdomeenis, võib endiselt olla allutatud selle pilvepakkuja vastuvõetava kasutuse reeglitele). Vaata meie Lubatud kasutuse poliitikat täieliku pildi saamiseks.

EGO HERO LLC vastutus mis tahes nõude eest, mis tuleneb sinu FixVibe'i kasutamisest, on reguleeritud Teenusetingimuste paragrahviga 10, sealhulgas kogukahju ülempiir. FixVibe'i kasutades kinnitad, et oled selle paragrahvi läbi lugenud ja mõistnud.

support@fixvibe.app.