// disclaimer
अस्वीकरण र सीमाहरू
अन्तिम अद्यावधिक · 2026-05-05
// read this
FixVibe का निष्कर्ष र सुझाव गरिएका सुधारहरू अनुमानमा आधारित र जानकारीमूलक छन्। तिनीहरू व्यावसायिक सुरक्षा सल्लाह होइनन्। उत्पादन प्रणालीमा लागू गर्नुअघि तपाईंले प्रत्येक निष्कर्ष र प्रत्येक सुझाव गरिएको परिवर्तन स्वतन्त्र रूपमा समीक्षा र परीक्षण गर्नुपर्छ।
हामी के गर्छौं — र के गर्दैनौं
FixVibe ले तपाईंले पेश गर्नुभएका URL र होस्टनेमहरूविरुद्ध स्वचालित जाँचहरू चलाउँछ। जाँचहरू अनुमानमा आधारित छन्: तिनीहरूले सुरक्षा गलत कन्फिगरेसन र कमजोरीहरूसँग सामान्यतः सम्बद्ध ढाँचाहरू खोज्छन्। ढाँचा-मिलान मूलतः हानिपूर्ण छ। हामी — र कहिलेकाहीँ गर्छौं — गलत सकारात्मक र गलत नकारात्मक उत्पन्न गर्न सक्छौं।
FixVibe होइन:
- मानव प्रवेश परीक्षण वा योग्य सुरक्षा इन्जिनियरको समीक्षाको विकल्प;
- कुनै निष्कर्ष नदेखिएमा तपाईंको अनुप्रयोग सुरक्षित छ भन्ने ग्यारेन्टी;
- कुनै निष्कर्ष तपाईंको वातावरणमा शोषणयोग्य छ भन्ने ग्यारेन्टी;
- कुनै पनि प्रकारको व्यावसायिक वा कानूनी सल्लाह;
- अनुपालन-प्रमाणीकरण उपकरण (FixVibe SOC 2, ISO 27001, PCI DSS, HIPAA, वा अन्य कुनै ढाँचाको "आधिकारिक" लेखापरीक्षक होइन — हामी के प्रमाणित गर्छौं र के गर्दैनौं भन्नका लागि हाम्रो स्वीकार्य-प्रयोग नीति हेर्नुहोस्)।
निष्कर्षहरू: गलत सकारात्मक र गलत नकारात्मक
गलत सकारात्मक। "क्रिटिकल" लेबल गरिएको निष्कर्षको अर्थ सधैं तपाईंको अनुप्रयोग गम्भीर रूपमा कमजोर छ भन्ने होइन। जाँचले एउटा ढाँचामा ट्रिगर गरेको हुनसक्छ जुन, तपाईंको विशिष्ट स्ट्याकमा, निरीह छ — उदाहरणका लागि, एज फायरवालबाट ४०३ प्रतिक्रिया जसले अनुरोधलाई सही रूपमा ब्लक गरिरहेको छ, फाइल उजागर गरिरहेको छैन। हामी गलत सकारात्मकहरू दबाउन कडा मेहनत गर्छौं तर तिनीहरूलाई पूर्ण रूपमा हटाउन सक्दैनौं।
गलत नकारात्मक। सफा स्क्यानले तपाईंको अनुप्रयोग सुरक्षित छ भन्ने प्रमाणित गर्दैन। अनुमानमा आधारित जाँचहरूले डोमेन ज्ञान, व्यवसाय-तर्क बुझाइ, बहु-चरण श्रृंखला, वा हामीले अहिलेसम्म लागू नगरेका परीक्षण केसहरू आवश्यक पर्ने कमजोरीहरू छुट्याउँछन्। निष्कर्षको अनुपस्थिति सुरक्षा ग्यारेन्टी होइन।
जुन प्रणालीहरूमा सुरक्षा तपाईंको व्यवसायका लागि महत्वपूर्ण छ, तपाईंले FixVibe लाई आवधिक व्यावसायिक प्रवेश परीक्षण, बग-बाउन्टी कार्यक्रम, र कठोर कोड समीक्षासँग तह लगाउनु पर्छ।
सुझाव गरिएका सुधार र AI-उत्पन्न सामग्री
केही FixVibe निष्कर्षहरूमा सुझाव गरिएका उपचारहरू समावेश छन् — लिखित निर्देशनहरू, कोड स्निपेटहरू, वा AI कोडिङ सहायकलाई पास गर्न उद्देश्यित पाठ। यी सुझावहरू स्वचालित रूपमा उत्पन्न छन्, केही मामलामा ठूलो भाषा मोडेलद्वारा। तिनीहरू तपाईंको आफ्नै अनुसन्धानको लागि प्रारम्भिक बिन्दुको रूपमा उद्देश्यित छन्, ड्रप-इन कोड होइन।
कुनै पनि सुझाव गरिएको उपचार लागू गर्नुअघि, जुन कुनै पाठ हामीले "प्रम्प्ट" वा "फिक्स" भनेर लेबल गरेका छौं सहित, तपाईंले:
- यसलाई पूर्ण रूपमा पढ्नुहोस् र तपाईंले यसले के परिवर्तन गर्छ बुझेको छ भनी पुष्टि गर्नुहोस्;
- यो तपाईंको विशिष्ट स्ट्याक, फ्रेमवर्क संस्करण, र कन्फिगरेसनका लागि उपयुक्त छ भनी पुष्टि गर्नुहोस्;
- उत्पादनको प्रतिबिम्ब गर्ने स्टेजिङ वातावरणमा यसको परीक्षण गर्नुहोस्;
- मर्ज गर्नुअघि योग्य व्यक्तिसँग डिफ समीक्षा गर्नुहोस्;
- परिवर्तनले अप्रत्याशित व्यवहार गराए रोलब्याक गर्न तयार रहनुहोस्।
स्वतन्त्र समीक्षाबिना AI-उत्पन्न सुझाव सिधै उत्पादन कोडमा टाँस्नु तपाईंको आफ्नै जोखिममा छ। EGO HERO LLC ले स्वतन्त्र प्रमाणीकरणबिना FixVibe-सुझाव गरिएको फिक्स लागू गर्दा भएका आउटेज, डाटा हानि, सुरक्षा रिग्रेसन, वा अन्य क्षतिका लागि कुनै दायित्व स्वीकार गर्दैन।
सक्रिय स्क्यानहरूले उत्पादनलाई प्रभाव पार्न सक्छ
Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:
- ढिलासुस्ती वा त्रुटि स्पाइकहरू उत्पन्न गर्न सक्छ;
- इन्जेक्सन प्रोबहरू मार्फत तपाईंको डाटाबेसमा परीक्षण पङ्क्तिहरू सिर्जना गर्न सक्छ;
- तपाईंको निगरानी, पेजिङ, वा WAF ब्लक सूचीहरू ट्रिगर गर्न सक्छ;
- तपाईंका एन्डपोइन्टहरूले तिनीहरूमा प्रोक्सी गरे तेस्रो-पक्ष API कोटाहरू (जस्तै, अपस्ट्रिम खोज प्रदायकहरू, SMS गेटवेहरू) खपत गर्न सक्छ।
हामी स्टेजिङ वातावरणहरूविरुद्ध सक्रिय स्क्यानहरू चलाउन दृढतापूर्वक सिफारिस गर्छौं। यदि तपाईंले उत्पादन स्क्यान गर्नुपर्छ भने, मर्मत सञ्झ्यालमा गर्नुहोस्। सक्रिय स्क्यान सुरु गरेर, तपाईं यी जोखिमहरू स्वीकार र स्वीकृत गर्नुहुन्छ।
गम्भीरता रेटिङहरू मार्गदर्शन हुन्, कानून होइन
हाम्रा गम्भीरता लेबलहरू (क्रिटिकल, उच्च, मध्यम, न्यून, जानकारी) सामान्य वेब अनुप्रयोगहरूविरुद्ध क्यालिब्रेट गरिएका छन्। तिनीहरूले तपाईंको विशिष्ट खतरा मोडेल, प्रयोगकर्ता जनसंख्या, नियामक वातावरण, वा सम्पत्ति मूल्य विचार गर्दैनन्। "न्यून" निष्कर्ष ग्राहक कोषहरू ह्यान्डल गर्ने फिनटेकका लागि महत्वपूर्ण जोखिम हुनसक्छ; "क्रिटिकल" निष्कर्ष स्थिर ब्लगका लागि अप्रासंगिक हुनसक्छ। तपाईं निष्कर्षलाई वास्तविक-विश्व जोखिममा अनुवाद गर्न सर्वोत्तम स्थितिमा हुनुहुन्छ।
प्राधिकरण तपाईंको जिम्मेवारी हो
तपाईंले पेश गर्ने प्रत्येक URL वा होस्टनेम परीक्षण गर्ने अधिकार छ भनी पुष्टि गर्नका लागि तपाईं एकमात्र जिम्मेवार हुनुहुन्छ। सक्रिय स्क्यानहरू, यद्यपि हामीले स्वामित्व प्रमाणीकरण आवश्यक पार्छौं, तपाईंलाई यस जिम्मेवारीबाट मुक्त गर्दैनन् — प्रमाणीकरणले तपाईंले लक्ष्यको DNS वा HTTP प्रतिक्रिया नियन्त्रण गर्नुहुन्छ भन्ने प्रमाणित गर्छ, तपाईंसँग यसको परीक्षण गर्ने कानूनी वा अनुबन्धात्मक अधिकार छ भन्ने होइन (उदाहरणका लागि, SaaS एप्लिकेसन जुन तपाईंले नियन्त्रण गर्ने डोमेनको उपडोमेनमा सञ्चालन गर्नुहुन्छ त्यो अझै त्यसको क्लाउड प्रदायकका स्वीकार्य-प्रयोग नियमहरूको अधीनमा हुनसक्छ)। पूर्ण चित्रका लागि हाम्रो स्वीकार्य प्रयोग नीति हेर्नुहोस्।
दायित्वको सीमा — ToS तिर संकेत
FixVibe को तपाईंको प्रयोगबाट उत्पन्न कुनै पनि दाबीका लागि EGO HERO LLC को दायित्व सेवाका सर्तहरू को धारा १० द्वारा शासित छ, जसमा कुल क्षतिको सीमा समावेश छ। FixVibe प्रयोग गरेर तपाईं स्वीकार गर्नुहुन्छ कि तपाईंले त्यस धाराको पढाइ र बुझाइ गर्नुभएको छ।