Vastuuvapauslauseke & Rajoitukset

FixVibe suorittaa automaattisia tarkistuksia lähettämiäsi URL-osoitteita ja isäntänimiä vastaan. Tarkistukset ovat heuristisia: ne etsivät kuvioita, jotka yleisesti liittyvät tietoturvavääräkonfiguraatioihin ja haavoittuvuuksiin. Kuvioiden tunnistaminen on luonteeltaan epätäydellistä. Me voimme — ja joskus teemmekin — tuottaa vääriä positiivisia ja vääriä negatiivisia tuloksia.

FixVibe ei ole mikään seuraavista:

• korvike ihmisen tekemälle tunkeutumistestille tai pätevän tietoturva-insinöörin arviolle;
• takuu siitä, että sovelluksesi on turvallinen, jos löydöksiä ei ilmene;
• takuu siitä, että jokin löydös on hyödynnettävissä sinun ympäristössäsi;
• ammatillinen tai oikeudellinen neuvonta mistään;
• vaatimustenmukaisuuden sertifiointityökalu (FixVibe ei ole SOC 2, ISO 27001, PCI DSS, HIPAA tai minkään muun kehyksen 'virallinen' tilintarkastaja — katso hyväksyttävän käytön käytännöstämme, mitä me todistamme ja mitä emme).

Väärät positiiviset. Löydös, joka on merkitty 'kriittiseksi', ei aina tarkoita, että sovelluksesi on kriittisesti haavoittuvainen. Tarkistus on saattanut laueta kuviosta, joka sinun erityisessä stackissasi on harmitonta — esimerkiksi 403-vastaus reunapalomuulta, joka oikein estää pyynnön, ei paljasta tiedostoa. Työskentelemme kovasti väärien positiivisten tulosten poistamiseksi, mutta emme pysty eliminoimaan niitä kokonaan.

Väärät negatiiviset. Puhdas skannaus ei todista, että sovelluksesi on turvallinen. Heuristiset tarkistukset jättävät huomaamatta haavoittuvuuksia, jotka vaativat verkkotuntemusta, liiketoimintalogiikan ymmärtämistä, monivaiheisia ketjuja tai testitapauksia, joita emme ole toteuttaneet. Löydöksen puuttuminen ei ole turvallisuustakuu.

Järjestelmissä, joissa tietoturva on liiketoimintasi kannalta kriittistä, sinun tulisi täydentää FixVibea säännöllisillä ammatillisilla tunkeutumistesteillä, bug bounty -ohjelmalla ja perusteellisella koodin katselmoinnilla.

Jotkin FixViben löydökset sisältävät ehdotettuja korjaustoimenpiteitä — kirjallisia ohjeita, koodinpätkiä tai tekstiä, joka on tarkoitettu välitettäväksi tekoälykoodausavustajalle. Nämä ehdotukset luodaan automaattisesti, joissain tapauksissa suurella kielimallilla. Ne on tarkoitettu lähtökohdaksi omalle tutkimuksellesi, ei valmiiksi koodiksi.

Ennen kuin sovellat ehdotettua korjaustoimenpidettä, mukaan lukien teksti, jonka nimeämme 'promptiksi' tai 'fixiksi', sinun on:

1. luettava se kokonaisuudessaan ja vahvistettava, että ymmärrät mitä se muuttaa;
2. vahvistettava, että se sopii erityiseen stackiisi, framework-versioon ja konfiguraatioon;
3. testattava se staging-ympäristössä, joka heijastaa tuotantoa;
4. katselmoitava diff pätevän henkilön kanssa ennen yhdistämistä;
5. oltava valmis peruuttamaan, jos muutos aiheuttaa odottamatonta toimintaa.

Tekoälyn tuottaman ehdotuksen liittäminen suoraan tuotantokoodiin ilman katselmointia tapahtuu omalla riskillä. EGO HERO LLC ei hyväksy vastuuta käyttökatkoksista, tietojen menetyksestä, tietoturvaheikentymisistä tai muista vahingoista, jotka aiheutuvat FixViben ehdottaman korjauksen soveltamisesta ilman itsenäistä vahvistamista.

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• aiheuttaa hidastumisia tai virhepiikkejä;
• luoda testitietueita tietokantaasi injektiokoeistimien kautta;
• käynnistää valvonta-, hälytys- tai WAF-estoluettelosi;
• kuluttaa kolmansien osapuolten API-kiintiöitä (esim. ylävirran hakupalveluntarjoajat, SMS-gatewayt), jos päätepisteidesi kautta välitetään niille pyyntöjä.

Suosittelemme vahvasti ajamaan aktiiviset skannaukset staging-ympäristöjä vastaan. Jos sinun täytyy skannata tuotanto, tee se huoltoikkunan aikana. Aloittamalla aktiivisen skannauksen tunnustat ja hyväksyt nämä riskit.

Vakavuusmerkintämme (kriittinen, korkea, keskitaso, matala, tieto) on kalibroitu tyypillisiä verkkosovelluksia vastaan. Ne eivät ota huomioon erityistä uhkamalliasi, käyttäjäkuntaasi, sääntelyympäristöäsi tai varojen arvoa. 'Matala' löydös saattaa olla olennainen riski fintechille, joka hallinnoi asiakasvaroja; 'kriittinen' löydös saattaa olla merkityksetön staattiselle blogille. Sinä olet parhaiten asemassa muuttamaan löydöksen todelliseksi riskiksi.

Sinä olet yksin vastuussa siitä, että sinulla on oikeus testata jokaista lähettämääsi URL-osoitetta tai isäntänimeä. Aktiiviset skannaukset, vaikka vaadimmekin omistajuuden vahvistamista, eivät vapauta sinua tästä vastuusta — vahvistaminen todistaa, että hallitset kohteen DNS:ää tai HTTP-vastausta, ei sitä, että sinulla on oikeudellinen tai sopimusperäinen valtuutus testata sitä (esimerkiksi SaaS-sovellus, jota pyörität hallitsemasi verkkotunnuksen aliverkkotunnuksella, saattaa silti olla pilvipalveluntarjoajan hyväksyttävän käytön sääntöjen alainen). Katso Hyväksyttävän käytön käytäntömme koko kuvaa varten.

EGO HERO LLC:n vastuu FixViben käytöstä syntyvistä vaatimuksista määräytyy Käyttöehtojen kohdan 10 mukaisesti, mukaan lukien korvausten kokonaiskatto. Käyttämällä FixVibea vahvistat, että olet lukenut ja ymmärtänyt kyseisen kohdan.

support@fixvibe.app.