免責事項と制限

FixVibeは、あなたが送信したURLとホスト名に対して自動チェックを実行します。チェックはヒューリスティックです。セキュリティの設定ミスや脆弱性に一般的に関連するパターンを探します。パターンマッチングは本質的に不完全です。誤検知と見逃しが生じることがあります。

FixVibeは次のものではありません:

• 人的なペネトレーションテストや資格のあるセキュリティエンジニアのレビューの代替手段;
• 検出結果がない場合にアプリケーションが安全であることの保証;
• 検出結果があなたの環境で悪用可能であることの保証;
• いかなる形式の専門的または法律的なアドバイス;
• コンプライアンス認定ツール（FixVibeはSOC 2、ISO 27001、PCI DSS、HIPAAまたはその他のフレームワークの「公式」監査人ではありません——私たちが証明するものとしないものについては、利用規定をご確認ください）。

誤検知。「重大」とラベル付けされた検出結果は、必ずしもアプリケーションに重大な脆弱性があることを意味しません。あなたの特定のスタックでは無害なパターンでチェックがトリガーされた可能性があります——たとえば、ファイルを公開しているわけではなく、リクエストを正しくブロックしているエッジファイアウォールからの403レスポンスなど。誤検知を抑制するよう努めていますが、完全に排除することはできません。

見逃し。クリーンなスキャン結果はアプリケーションが安全であることを証明しません。ヒューリスティックチェックは、ドメイン知識、ビジネスロジックの理解、複数ステップのチェーン、または未実装のテストケースを必要とする脆弱性を見逃します。検出結果がないことはセキュリティの保証ではありません。

セキュリティがビジネスにとって重要なシステムについては、FixVibeを定期的な専門的ペネトレーションテスト、バグバウンティプログラム、および厳格なコードレビューと組み合わせて使用してください。

一部のFixVibe検出結果には推奨修正が含まれています——書面による指示、コードスニペット、またはAIコーディングアシスタントに渡すことを意図したテキストです。これらの提案は自動的に生成されており、場合によっては大規模言語モデルによって生成されています。あなた自身の調査の出発点として意図されており、そのまま使えるコードではありません。

「プロンプト」や「修正」とラベル付けしたテキストを含む推奨修正を適用する前に、次のことを行ってください:

1. 全文を読み、変更内容を理解していることを確認する;
2. 特定のスタック、フレームワークバージョン、および設定に適切であることを確認する;
3. 本番環境を反映したステージング環境でテストする;
4. マージ前に資格のある人物と差分をレビューする;
5. 変更が予期しない動作を引き起こした場合にロールバックできるよう準備する。

AI生成の提案をレビューなしに本番コードに直接貼り付けることは自己責任です。EGO HERO LLCは、独立した検証なしにFixVibeが推奨する修正を適用したことによって生じた停止、データ損失、セキュリティ退行、またはその他の損害に対して一切の責任を負いません。

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• 速度低下やエラーの急増;
• インジェクションプローブによるデータベースへのテスト行の作成;
• 監視システム、ページング、またはWAFブロックリストのトリガー;
• エンドポイントがプロキシしている場合、サードパーティAPIクォータの消費（上流検索プロバイダー、SMSゲートウェイなど）。

ステージング環境でアクティブスキャンを実行することを強くお勧めします。本番環境をスキャンする必要がある場合は、メンテナンスウィンドウ中に行ってください。アクティブスキャンを開始することで、これらのリスクを認識し受け入れたことになります。

深刻度ラベル（重大、高、中、低、情報）は典型的なWebアプリケーションに対して調整されています。特定の脅威モデル、ユーザー層、規制環境、または資産価値は考慮していません。クライアントの資金を扱うフィンテックにとって「低」の検出結果は重大なリスクかもしれません。静的ブログにとって「重大」の検出結果は無関係かもしれません。検出結果を現実のリスクに変換する最良の立場にいるのはあなたです。

送信するすべてのURLまたはホスト名をテストする権限があることを確認する責任は、あなた一人にあります。所有権確認を要求していても、アクティブスキャンはこの責任を免除しません——確認はターゲットのDNSまたはHTTPレスポンスを制御していることを証明するものであり、テストする法的または契約上の権限を証明するものではありません（たとえば、あなたが管理するドメインのサブドメインで運営するSaaSアプリは、そのクラウドプロバイダーの利用規定に引き続き従う場合があります）。全容については利用規定ポリシーをご覧ください。

FixVibeの使用から生じる請求に対するEGO HERO LLCの責任は、損害賠償の総額上限を含む利用規約第10条によって規律されます。FixVibeを使用することで、そのセクションを読み理解したことを認めるものとします。

support@fixvibe.app。