Termini di Servizio

FixVibe è un servizio di Dynamic Application Security Testing (DAST) gestito da EGO HERO LLC (“FixVibe”, “noi”, “nostro”). Creando un account, effettuando l’accesso o eseguendo una scansione anonima, tu (“tu”, “Cliente”) accetti i presenti Termini, la nostra Politica di uso accettabile, le nostre Avvertenze e la nostra Informativa sulla privacy. Se non accetti tutto quanto precede, non usare FixVibe.

Devi avere almeno 16 anni per usare FixVibe. Se usi FixVibe per conto di un’organizzazione, dichiari e garantisci di avere l’autorità per vincolare tale organizzazione ai presenti Termini.

Puoi inviare solo URLs e nomi host che possiedi, gestisci o per i quali hai l’autorizzazione scritta espressa del proprietario a effettuare test. Le verifiche attive (incluse, a titolo esemplificativo, SQL injection, cross-site scripting, server-side template injection, open-redirect e sondaggio CORS) vengono eseguite solo sui domini per i quali hai completato il nostro flusso di verifica della proprietà.

Sei l’unico responsabile della liceità del tuo uso di FixVibe. La scansione non autorizzata di sistemi che non possiedi può violare il U.S. Computer Fraud and Abuse Act, il U.K. Computer Misuse Act, la EU NIS2 Directive e leggi analoghe in altre giurisdizioni. Collaboriamo con le autorità e possiamo divulgare la cronologia delle tue scansioni (target, IP, user-agent, timestamp) in risposta a procedimenti legali validi.

I risultati, le valutazioni di gravità, le descrizioni, le prove e le remediazioni suggerite da FixVibe (incluso qualsiasi testo presentato come “fix”, “prompt” o istruzione passo per passo) sono forniti solo a scopo informativo. Sono generati da euristiche automatizzate e, in alcuni casi, da modelli linguistici AI. Possono essere:

• incompleti (potremmo non rilevare vulnerabilità reali);
• errati (potremmo segnalare problemi non sfruttabili);
• non aggiornati rispetto allo stato corrente della tua applicazione;
• incompatibili con il tuo stack, la tua configurazione o la tua logica di business specifici.

Prima di applicare qualsiasi rimedio suggerito — manualmente o passandolo a uno strumento di programmazione AI — devi esaminarlo in modo indipendente, testarlo in un ambiente non di produzione e confermare che sia corretto, completo e appropriato per il tuo sistema. FixVibe non è, e non pretende di essere, un sostituto di una revisione di sicurezza professionale, di un test di penetrazione o di un ingegnere della sicurezza qualificato. Consulta le Avvertenze e limitazioni per tutti i dettagli.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe non è responsabile per alcuna perdita di ricavi, dati, clienti o avviamento derivante dall’esecuzione di una scansione attiva contro un sistema che ci hai autorizzato a testare.

Riscansioni pianificate. Se abiliti una pianificazione ricorrente su un dominio verificato (solo Pro / Unlimited), ogni scansione attivata da cron eredita l’attestazione di autorizzazione alla scansione che hai reso quando hai verificato per la prima volta la proprietà del dominio e avviato la scansione. L’attestazione persiste finché la pianificazione resta abilitata. Puoi revocarla in qualsiasi momento disabilitando la pianificazione da Dashboard → Domini; il successivo tick cron salterà il dominio.

I piani a pagamento sono fatturati mensilmente o annualmente tramite Stripe. Gli abbonamenti si rinnovano automaticamente salvo annullamento prima della data di rinnovo. Puoi annullare in qualsiasi momento da Account → Fatturazione; il tuo accesso continua fino alla fine del periodo che hai pagato.

Salvo quanto richiesto da norme imperative di tutela dei consumatori, le commissioni non sono rimborsabili. I consumatori dell’EU e del UK riconoscono che FixVibe è un servizio digitale che inizia a fornire benefici immediatamente dopo l’invio della scansione e che, eseguendo una scansione o iniziando altrimenti a usare le funzionalità a pagamento, richiedono espressamente che l’esecuzione del servizio inizi durante il periodo di recesso e rinunciano al diritto di recesso ai sensi della EU Directive 2011/83/EU Article 16(m). A scanso di equivoci, possiamo offrire rimborsi di cortesia a nostra esclusiva discrezione.

Prezzi, limiti dei piani e disponibilità delle funzionalità possono cambiare. Le modifiche sostanziali che incidono sui piani a pagamento attivi saranno comunicate con almeno 30 giorni di preavviso.

Conservi tutti i diritti su qualsiasi dato che invii a FixVibe (i “Dati del Cliente”), inclusi target di scansione, payload di richiesta, acquisizioni di risposta, blob di prova e qualsiasi testo che fornisci. Concedi a EGO HERO LLC una licenza limitata, mondiale, non esclusiva e gratuita per ospitare, trattare, trasmettere e visualizzare i Dati del Cliente esclusivamente nella misura necessaria a gestire FixVibe per te e a mantenere, risolvere problemi e migliorare il servizio. Non usiamo i Dati del Cliente per addestrare modelli AI di terze parti.

Scansioni integrate con GitHub. Se colleghi l’integrazione GitHub facoltativa (piani Pro e Unlimited) ed esegui una scansione di repository, recuperiamo il contenuto del repository tramite la GitHub REST API usando il tuo token OAuth archiviato. Il contenuto sorgente viene elaborato in memoria per produrre risultati; vengono conservate solo le prove dei singoli risultati che mostriamo, e solo per la stessa finestra di conservazione delle scansioni ordinarie. Non scriviamo mai dump completi del codice sorgente in archiviazione a lungo termine e non usiamo mai contenuti di repository per addestrare modelli AI. Consulta l’Informativa sulla privacy per tutti i dettagli.

Puntiamo a un’elevata disponibilità, ma non forniamo alcuna garanzia di uptime salvo diverso accordo scritto sul livello di servizio. Le funzionalità del livello Hobby possono cambiare o essere interrotte senza preavviso. Le funzionalità a pagamento non saranno interrotte senza almeno 30 giorni di preavviso.

FixVibe è fornito “così com’è” e “secondo disponibilità”, senza garanzie di alcun tipo, espresse o implicite, incluse a titolo esemplificativo le garanzie implicite di commerciabilità, idoneità a uno scopo particolare, non violazione, accuratezza, completezza o che il servizio sia ininterrotto, sicuro o privo di errori.

Non garantiamo che FixVibe rilevi ogni vulnerabilità nella tua applicazione. Non garantiamo che un risultato sia accurato o sfruttabile nel tuo ambiente. Non garantiamo che una remediazione suggerita, incluso qualsiasi testo generato da AI, sia corretta, sicura da applicare o appropriata per il tuo caso d’uso. L’assenza di un risultato non è, e non deve essere considerata, prova che la tua applicazione sia sicura.

Alcune giurisdizioni non consentono l’esclusione di determinate garanzie; in tali giurisdizioni, le esclusioni di cui sopra si applicano solo nella misura massima consentita dalla legge.

Nella misura massima consentita dalla legge applicabile, EGO HERO LLC e le sue affiliate, i suoi funzionari, amministratori, dipendenti, agenti e licenzianti non saranno responsabili per danni indiretti, incidentali, speciali, consequenziali, esemplari o punitivi, né per perdita di profitti, ricavi, dati, attività, avviamento o risparmi attesi, derivanti dal tuo uso di FixVibe — o dall’impossibilità di usarlo — o correlati a esso, anche se siamo stati avvisati della possibilità di tali danni.

La nostra responsabilità complessiva totale derivante dai presenti Termini o a essi correlata, per tutte le pretese congiunte, non supererà il maggiore tra (a) le commissioni che ci hai effettivamente pagato nei dodici (12) mesi immediatamente precedenti l’evento che ha dato origine alla pretesa, o (b) cento dollari U.S. (USD 100).

Le limitazioni di cui sopra si applicano indipendentemente dalla teoria di responsabilità — contratto, illecito civile (inclusa negligenza), responsabilità oggettiva o altro. Non si applicano alla responsabilità che non può essere limitata ai sensi della legge applicabile (ad esempio colpa grave, dolo o frode ai sensi del diritto dei consumatori dell’EU, o qualsiasi responsabilità che, in base alle tutele imperative dei consumatori della tua giurisdizione di residenza, non possa essere rinunciata).

Difenderai, indennizzerai e manleverai EGO HERO LLC, le sue affiliate, i suoi funzionari, amministratori, dipendenti e agenti da e contro qualsiasi reclamo, richiesta, perdita, responsabilità, danno, ammenda, sanzione, costo o spesa (incluse ragionevoli spese legali) derivante da o correlato a:

• il tuo uso di FixVibe per scansionare, sondare o interagire altrimenti con qualsiasi sistema che non possiedi o che non sei autorizzato per iscritto a testare;
• la tua applicazione di qualsiasi remediazione suggerita, prompt generato da AI o guida derivata da un risultato — inclusi qualsiasi interruzione di produzione, corruzione di dati o incidente di sicurezza a valle risultante da tale applicazione;
• la tua violazione dei presenti Termini o della nostra Politica di uso accettabile;
• la tua violazione di qualsiasi legge applicabile o diritto di terzi.

Dichiari di non essere, e di non agire per conto di, una persona o entità (a) ordinariamente residente in qualsiasi paese o regione soggetto a sanzioni globali U.S. o EU (attualmente inclusi Cuba, Iran, North Korea, Syria e le regioni Crimea, DNR e LNR dell’Ukraine); (b) inclusa in una U.S. Treasury OFAC Specially Designated Nationals list, in una U.S. Commerce Department denied-persons list, in una EU consolidated financial sanctions list o in una U.K. HMT consolidated list; oppure (c) altrimenti esclusa dal ricevere software o servizi da una società U.S. ai sensi delle leggi applicabili sul controllo delle esportazioni. Non userai FixVibe per agevolare alcuna attività che violi tali leggi.

Possiamo sospendere o terminare il tuo accesso a FixVibe in qualsiasi momento, con o senza preavviso, se riteniamo ragionevolmente che tu abbia violato i presenti Termini, la Politica di uso accettabile o la legge applicabile, oppure se la prosecuzione della fornitura del servizio ci esporrebbe a un rischio legale o operativo. Puoi terminare in qualsiasi momento eliminando il tuo account da Account → Privacy. Le Sezioni 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 e 20 sopravvivono alla cessazione.

Nessuna parte è responsabile per qualsiasi mancata o ritardata esecuzione causata da eventi al di fuori del suo ragionevole controllo, inclusi eventi naturali, guerra, terrorismo, disordini civili, azioni governative, pandemia, controversie di lavoro, interruzioni di internet o telecomunicazioni, o guasti di fornitori di servizi a monte (inclusi, a titolo esemplificativo, Vercel, Supabase, Stripe e Cloudflare).

I presenti Termini e qualsiasi controversia derivante da o correlata a essi o a FixVibe sono regolati dalle leggi dello Stato del Wyoming, USA (lo Stato di registrazione di EGO HERO LLC), senza riguardo ai principi sul conflitto di leggi. La U.N. Convention on Contracts for the International Sale of Goods non si applica.

Se sei residente negli United States, tu ed EGO HERO LLC concordate che qualsiasi disputa, reclamo o controversia derivante da o relativa ai presenti Termini o a FixVibe (ciascuna, una “Controversia”) sarà risolta tramite arbitrato individuale vincolante amministrato dall’American Arbitration Association (“AAA”) secondo le sue Consumer Arbitration Rules. L’arbitrato sarà condotto in lingua inglese, solo su documenti quando l’importo controverso è inferiore a USD 25,000 (o altrimenti da remoto), e avrà sede a Cheyenne, Wyoming. La sentenza sul lodo potrà essere iscritta presso qualsiasi tribunale competente.

Rinuncia alle azioni collettive. Tu ed EGO HERO LLC concordate che ciascuno può proporre pretese contro l’altro solo a titolo individuale, e non come attore o membro di classe in qualsiasi presunto procedimento collettivo, cumulativo o rappresentativo. L’arbitro non può consolidare le pretese di più di una persona e non può presiedere alcuna forma di procedimento rappresentativo o collettivo.

Opt-out di 30 giorni. Puoi rinunciare a questo accordo arbitrale e alla rinuncia alle azioni collettive inviando comunicazione scritta a support@fixvibe.app entro 30 giorni dalla prima accettazione dei presenti Termini. La comunicazione deve indicare il tuo nome, l’e-mail del tuo account e che stai rinunciando all’arbitrato. L’opt-out non incide su alcuna altra disposizione dei presenti Termini.

Ciascuna parte può proporre un’azione individuale davanti al tribunale per le controversie di modesta entità per le dispute rientranti nella sua giurisdizione, e può chiedere in tribunale misure ingiuntive o altro rimedio equitativo per violazione della proprietà intellettuale o accesso non autorizzato a FixVibe.

Se una qualsiasi parte di questa Sezione 16 è ritenuta inapplicabile, il resto sarà applicato nella misura massima consentita; se la rinuncia alle azioni collettive stessa è ritenuta inapplicabile, l’intero accordo arbitrale è nullo rispetto alla controversia interessata e il contenzioso procederà nei tribunali indicati nella Sezione 15.

I consumatori ordinariamente residenti nell’European Union, nel United Kingdom o in qualsiasi altra giurisdizione la cui legge imperativa conceda loro il diritto di proporre pretese nei tribunali del proprio domicilio conservano tale diritto. L’accordo arbitrale e la rinuncia alle azioni collettive della Sezione 16 non si applicano a tali consumatori nella misura in cui confliggano con le tutele imperative locali dei consumatori.

I report di scansione possono identificare un nome host di terzi e affermare che presenta debolezze di sicurezza. Poiché i nostri risultati sono euristici e possono includere falsi positivi, accetti di non pubblicare pubblicamente, condividere sui social media o rendere altrimenti disponibile al pubblico qualsiasi report di scansione FixVibe o screenshot che identifichi un nome host target che non possiedi o gestisci, senza prima ottenere il consenso scritto dell’operatore del target.

Questa restrizione non vieta (i) la divulgazione responsabile all’operatore interessato, (ii) la condivisione di report per sistemi che possiedi o gestisci, né (iii) la condivisione di riepiloghi redatti che non identificano un target.

Possiamo rivedere questi Termini di tanto in tanto. Le modifiche sostanziali saranno annunciate nell’app o via e-mail almeno 14 giorni prima della loro entrata in vigore. L’uso continuato di FixVibe dopo la data di efficacia costituisce accettazione dei Termini rivisti. La versione corrente e la data di efficacia sono mostrate in alto in questa pagina.

I presenti Termini, insieme alla Politica di uso accettabile, alle Avvertenze e all’Informativa sulla privacy, costituiscono l’intero accordo tra te ed EGO HERO LLC riguardo a FixVibe e sostituiscono qualsiasi accordo precedente o contemporaneo sullo stesso oggetto. Se una disposizione è ritenuta inapplicabile, le disposizioni restanti restano pienamente valide ed efficaci. Il nostro mancato esercizio di un diritto non costituisce rinuncia a tale diritto. Non puoi cedere questi Termini senza il nostro consenso scritto; noi possiamo cederli in relazione a una vendita, fusione o riorganizzazione. Non esistono beneficiari terzi.

Di tanto in tanto possiamo offrire codici promozionali, link di invito, crediti referral o altre promozioni (ciascuna, un<strong>Offerta Promozionale</strong>) che concedono accesso limitato nel tempo a funzionalità a pagamento senza pagamento. Ogni Offerta Promozionale è regolata da questi Termini e da eventuali regole aggiuntive che pubblichiamo per quella specifica offerta.

Ogni Offerta Promozionale è soggetta a regole di idoneità per campagna che possono includere una data di inizio e fine, un numero massimo totale di riscatti, un limite di uno per utente, un limite di uno per rete (per IP), esclusione di utenti con un abbonamento a pagamento attivo e qualsiasi altra restrizione che pubblichiamo sulla landing page di quell'offerta. Ci riserviamo il diritto di invalidare codici; rifiutare, annullare o revocare qualsiasi riscatto; revocare qualsiasi prova attiva concessa dall'app; o modificare, sospendere o terminare qualsiasi Offerta Promozionale in qualsiasi momento, senza preavviso e senza responsabilità, anche dove determiniamo in buona fede che un tentativo è abusivo, automatizzato, fraudolento, in malafede o altrimenti incoerente con lo spirito dell'offerta.

Le prove concesse dall'app si attivano immediatamente al riscatto riuscito e terminano automaticamente alla durata di prova dichiarata. Alla fine della prova il tuo workspace torna al piano Free senza addebito e senza abbonamento creato — per continuare a usare funzionalità a pagamento devi abbonarti separatamente tramite Stripe Checkout. Le Offerte Promozionali non hanno valore in contanti, non sono trasferibili, non possono essere combinate con altre offerte a meno che non lo diciamo espressamente, sono limitate a uno per persona e per workspace a meno che non lo diciamo espressamente e sono nulle dove proibite dalla legge. Dove la legge locale lo richiede, i diritti legali dei consumatori non sono influenzati da questa sezione.

Possiamo organizzare concorsi promozionali, sweepstake, giveaway o sfide della community, inclusa la FixVibe Security Preflight Challenge (ciascuna, una Sfida). Ogni Sfida ha le proprie regole pubblicate con il periodo di iscrizione, le categorie di premio, i criteri di idoneità e la procedura di verifica. Partecipando a una Sfida accetti tali regole pubblicate, questi Termini, la nostra Acceptable Use Policy e la nostra Privacy Policy.

Confermi di avere almeno 18 anni, di possedere, gestire o essere esplicitamente autorizzato a testare ogni sito, app o dominio che invii, e che la tua iscrizione non viola alcuna legge applicabile, contratto o diritto di terzi. Non pubblicherai o condividerai scoperte sensibili, segreti esposti, percorsi admin, token, dettagli di exploit o output dettagliato di vulnerabilità pubblicamente mentre partecipi, e condividerai solo il punteggio complessivo, valutazione o altra metrica che designamo esplicitamente per la condivisione pubblica.

Possiamo escludere o squalificare qualsiasi iscrizione che violi le regole pubblicate; che coinvolga un progetto usa-e-getta, solo di test, intenzionalmente vulnerabile, honeypot, demo o creato per la sfida; che prenda di mira un dominio per cui non puoi dimostrare l'autorizzazione a testare; o che determiniamo in buona fede essere abusiva, fuorviante, automatizzata o fraudolenta. Ai vincitori può essere richiesto di verificare il controllo del dominio tramite record DNS TXT, email dal dominio, file di verifica ospitato o altro metodo ragionevole prima che venga consegnato qualsiasi premio, e il mancato controllo entro un tempo ragionevole può comportare la perdita.

I premi sono assegnati da noi come descritto nelle regole pubblicate per la Sfida. I premi non hanno valore in contanti, non sono trasferibili e non possono essere combinati con altre offerte a meno che non lo diciamo espressamente. Dove la legge applicabile lo richiede, sei responsabile di eventuali tasse sul valore di un premio. Se un vincitore non può essere raggiunto, non riesce a verificare l'idoneità o declina, possiamo selezionare un vincitore alternativo o lasciare la categoria non assegnata a nostra discrezione.

Condividere il tuo punteggio pubblicamente su Reddit, Product Hunt o qualsiasi altra community è opzionale e non è mai una condizione per vincere. Le metriche delle piattaforme di terze parti — incluse ma non limitate a upvote, like, follow, commenti, repost o classifica della piattaforma — non sono usate per determinare i vincitori. Ogni Sfida non è sponsorizzata, approvata, amministrata o associata a Reddit, Product Hunt o qualsiasi altra piattaforma di terze parti, e partecipando liberi ciascuna di tali piattaforme da qualsiasi responsabilità relativa alla Sfida. La Sfida è nulla dove proibita dalla legge e possiamo escludere partecipanti da giurisdizioni dove la Sfida non può essere offerta legalmente.

I partecipanti selezionati possono essere invitati ad apparire sulla homepage FixVibe, pagina della sfida o post di riepilogo. Presenteremo il nome del progetto, punteggio pubblico, valutazione, stack, citazione, username o dominio di un partecipante solo se il partecipante dà permesso esplicito al momento dell'iscrizione o tramite consenso separato.

Operazioni e fatturazione: support@fixvibe.app. Privacy e richieste degli interessati: privacy@fixvibe.app.

EGO HERO LLC, registrata nello Stato del Wyoming, USA.