Penafian & Had

FixVibe menjalankan semakan automatik terhadap URL dan nama hos yang anda serahkan. Semakan adalah heuristik: ia mencari corak yang biasanya dikaitkan dengan salah konfigurasi keselamatan dan kelemahan. Pemadanan corak secara asasnya tidak sempurna. Kami boleh — dan kadang-kadang memang — menghasilkan positif palsu dan negatif palsu.

FixVibe bukan:

• pengganti ujian penembusan manusia atau semakan jurutera keselamatan yang berkelayakan;
• jaminan bahawa aplikasi anda selamat jika tiada penemuan muncul;
• jaminan bahawa mana-mana penemuan boleh dieksploitasi dalam persekitaran anda;
• nasihat profesional atau undang-undang dalam apa jua bentuk;
• alat pensijilan pematuhan (FixVibe bukan “juruaudit rasmi” SOC 2, ISO 27001, PCI DSS, HIPAA, atau mana-mana rangka kerja lain — lihat dasar penggunaan boleh diterima kami untuk apa yang kami dan tidak kami sahkan).

Positif palsu. Penemuan yang dilabelkan “kritikal” tidak semestinya bermakna aplikasi anda mempunyai kelemahan kritikal. Semakan mungkin telah dicetuskan pada corak yang, dalam timbunan khusus anda, tidak berbahaya — contohnya, respons 403 daripada tembok api tepi yang menyekat permintaan dengan betul, bukan mendedahkan fail. Kami berusaha keras untuk mengurangkan positif palsu tetapi tidak dapat menghapuskannya sepenuhnya.

Negatif palsu. Imbasan bersih tidak membuktikan aplikasi anda selamat. Semakan heuristik terlepas kelemahan yang memerlukan pengetahuan domain, pemahaman logik perniagaan, rantaian berbilang langkah, atau kes ujian yang belum kami laksanakan. Ketiadaan penemuan bukan jaminan keselamatan.

Bagi sistem di mana keselamatan adalah kritikal kepada perniagaan anda, anda harus menggabungkan FixVibe dengan ujian penembusan profesional berkala, program bug-bounty, dan semakan kod yang teliti.

Sesetengah penemuan FixVibe termasuk cadangan pemulihan — arahan bertulis, coretan kod, atau teks yang dimaksudkan untuk diserahkan kepada pembantu pengekodan AI. Cadangan ini dijana secara automatik, dalam sesetengah kes oleh model bahasa besar. Ia dimaksudkan sebagai titik permulaan untuk penyiasatan anda sendiri, bukan sebagai kod yang terus boleh digunakan.

Sebelum melaksanakan sebarang cadangan pemulihan, termasuk mana-mana teks yang kami labelkan sebagai “prompt” atau “pembetulan,” anda mesti:

1. membacanya sepenuhnya dan mengesahkan anda faham apa yang diubahnya;
2. mengesahkan ia sesuai untuk timbunan, versi rangka kerja, dan konfigurasi khusus anda;
3. mengujinya dalam persekitaran peringkat yang mencerminkan pengeluaran;
4. menyemak diff dengan seseorang yang berkelayakan sebelum menggabungkan;
5. bersedia untuk berundur jika perubahan menyebabkan tingkah laku yang tidak dijangka.

Menampal cadangan yang dijana AI terus ke dalam kod pengeluaran tanpa semakan adalah atas risiko anda sendiri. EGO HERO LLC tidak menerima sebarang liabiliti untuk gangguan, kehilangan data, regresi keselamatan, atau kerosakan lain yang disebabkan oleh melaksanakan pembetulan yang dicadangkan FixVibe tanpa pengesahan bebas.

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• menyebabkan kelembapan atau lonjakan ralat;
• mencipta baris ujian dalam pangkalan data anda melalui prob suntikan;
• mencetuskan pemantauan, pemberi amaran, atau senarai sekat WAF anda;
• menggunakan kuota API pihak ketiga (mis., pembekal carian hulu, get laluan SMS) jika titik akhir anda memproksikan kepada mereka.

Kami amat mengesyorkan menjalankan imbasan aktif terhadap persekitaran peringkat. Jika anda terpaksa mengimbas pengeluaran, lakukannya semasa tetingkap penyelenggaraan. Dengan memulakan imbasan aktif, anda mengakui dan menerima risiko ini.

Label keterukan kami (kritikal, tinggi, sederhana, rendah, maklumat) dikalibrasi terhadap aplikasi web biasa. Ia tidak mempertimbangkan model ancaman, populasi pengguna, persekitaran kawal selia, atau nilai aset khusus anda. Penemuan “rendah” mungkin berisiko material bagi fintech yang mengendalikan dana pelanggan; penemuan “kritikal” mungkin tidak relevan bagi blog statik. Anda berada dalam kedudukan terbaik untuk menterjemahkan penemuan kepada risiko dunia nyata.

Anda bertanggungjawab sepenuhnya untuk mengesahkan bahawa anda mempunyai kuasa untuk menguji setiap URL atau nama hos yang anda serahkan. Imbasan aktif, walaupun kami memerlukan pengesahan pemilikan, tidak membebaskan anda daripada tanggungjawab ini — pengesahan membuktikan bahawa anda mengawal DNS atau respons HTTP sasaran, bukan bahawa anda mempunyai kuasa undang-undang atau kontrak untuk mengujinya (contohnya, aplikasi SaaS yang anda kendalikan pada subdomain domain yang anda kawal mungkin masih tertakluk kepada peraturan penggunaan boleh diterima pembekal awannya). Lihat Dasar Penggunaan Boleh Diterima kami untuk gambaran penuh.

Liabiliti EGO HERO LLC bagi sebarang tuntutan yang timbul daripada penggunaan FixVibe anda dikawal oleh Seksyen 10 Syarat Perkhidmatan, termasuk had pada ganti rugi agregat. Dengan menggunakan FixVibe, anda mengakui bahawa anda telah membaca dan memahami seksyen tersebut.

support@fixvibe.app.