ذميواري کان انڪار ۽ حدون

FixVibe توهان جي پيش ڪيل URL ۽ hostnames خلاف خودڪار جانچون هلائيندو آهي۔ جانچون هيوريسٽڪ آهن: اهي سيڪيورٽي غلط ترتيبن ۽ ڪمزورين سان عام طور تي لاڳاپيل نمونن جي ڳولا ڪنديون آهن۔ نموني-ملائڻ بنيادي طور نقصانده آهي۔ اسان — ۽ ڪڏهن ڪڏهن ڪندا آهيون — غلط مثبت ۽ غلط منفي پيدا ڪري سگهون ٿا۔

FixVibe نه آهي:

• انساني پينيٽريشن ٽيسٽ يا قابل سيڪيورٽي انجنيئر جي جائزي جو متبادل؛
• ضمانت ته توهان جي ايپليڪيشن محفوظ آهي جيڪڏهن ڪا نتيجي نه ظاهر ٿئي؛
• ضمانت ته ڪا به نتيجي توهان جي ماحول ۾ استحصال لائق آهي؛
• ڪنهن به قسم جي پيشه ور يا قانوني مشوري؛
• تعميل-تصديق اوزار (FixVibe SOC 2، ISO 27001، PCI DSS، HIPAA، يا ڪنهن ٻئي فريم ورڪ جو "سرڪاري" آڊيٽر نه آهي — اسان ڇا ڪريون ۽ ڇا نه ڪريون ان لاءِ اسان جي قابل قبول استعمال پاليسي ڏسو)۔

غلط مثبت۔ "ناز ڪ" ليبل ٿيل نتيجو هميشه نه مطلب ڪري ٿو ته توهان جي ايپليڪيشن نازڪ طور ڪمزور آهي۔ جانچ ان نموني تي ٽرگر ٿي سگهي ٿي جيڪو توهان جي مخصوص stack ۾ بي ضرر آهي — مثال طور، edge firewall مان 403 جواب جيڪو صحيح طريقي سان درخواست کي روڪي ٿو، فائل ظاهر نه ڪري ٿو۔ اسان غلط مثبتن کي دٻائڻ لاءِ محنت ڪندا آهيون پر ختم نه ڪري سگهون ٿا۔

غلط منفي۔ صاف اسڪين ثابت نه ڪندو ته توهان جي ايپليڪيشن محفوظ آهي۔ هيوريسٽڪ جانچون انهن ڪمزورين کي وڃائيندا آهن جيڪي علائقائي ڄاڻ، ڪاروباري-منطق سمجهه، گهڻا قدم زنجيرون، يا اهي جانچ ڪيسز گهرندا آهن جيڪي اسان نافذ نه ڪيا آهن۔ نتيجي جي غير موجودگي سيڪيورٽي ضمانت نه آهي۔

انهن نظامن لاءِ جتي سيڪيورٽي توهان جي ڪاروبار لاءِ اهم آهي، توهان کي FixVibe کي وقتي پيشه ور پينيٽريشن جانچ، بگ-باؤنٽي پروگرام، ۽ سخت ڪوڊ جائزي سان گڏ ڪرڻ گهرجي۔

ڪجهه FixVibe نتيجن ۾ سجهاريل سمورا شامل آهن — لکيل هدايتون، ڪوڊ ٽڪرا، يا متن جيڪو AI ڪوڊنگ مددگار کي ڏيڻ لاءِ بنايو ويو آهي۔ اهي سجهاو خودڪار طريقي سان ٺاهيا ويندا آهن، ڪجهه حالتن ۾ هڪ وڏي ٻولي ماڊل پاران۔ اهي توهان جي پنهنجي تحقيق لاءِ شروعاتي نقطي طور ٺاهيا ويا آهن، drop-in ڪوڊ طور نه۔

ڪنهن به سجهاريل سمور کي لاڳو ڪرڻ کان اڳ، جنهن ۾ ڪو به متن شامل آهي جنهن کي اسان "prompt" يا "fix" طور ليبل ڪريون ٿا، توهان کي لازمي آهي:

1. ان کي مڪمل طور پڙهو ۽ تصديق ڪريو ته توهان سمجهو ٿا اهو ڇا بدلائي ٿو؛
2. تصديق ڪريو ته اهو توهان جي مخصوص stack، فريم ورڪ ورزن، ۽ ترتيب لاءِ مناسب آهي؛
3. ان کي پيداوار جي آئيني staging ماحول ۾ آزمايو؛
4. ضم ڪرڻ کان اڳ ڪنهن قابل شخص سان diff جو جائزو وٺو؛
5. تبديلي غير متوقع رويي جو سبب بڻجي ته واپس موڙڻ لاءِ تيار رهو۔

جائزي کان سواءِ AI-توليد ٿيل سجهاءَ سڌو پيداوار ڪوڊ ۾ پيسٽ ڪرڻ توهان جي پنهنجي خطري تي آهي۔ EGO HERO LLC آزاد تصديق کان سواءِ FixVibe-سجهاريل سمور لاڳو ڪرڻ سبب ٿيندڙ بندشن، ڊيٽا نقصان، سيڪيورٽي پسپائي، يا ٻين نقصانن لاءِ ڪا به ذميواري قبول نه ڪندي۔

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• سستي يا غلطيءَ جون اڀريون پيدا ڪرڻ؛
• injection probes ذريعي توهان جي ڊيٽابيس ۾ ٽيسٽ قطارون ٺاهڻ؛
• توهان جي نگراني، paging، يا WAF بلاڪ لسٽن کي ٽرگر ڪرڻ؛
• ٽئين ڌر API ڪوٽا استعمال ڪرڻ (جهڙوڪ مٿين سرچ پروائيڊرز، SMS gateways) جيڪڏهن توهان جا endpoints انهن ڏانهن proxy ڪندا آهن۔

اسان سختيءَ سان سفارش ڪريون ٿا ته staging ماحول خلاف فعال اسڪين هلايو۔ جيڪڏهن توهان کي پيداوار اسڪين ڪرڻي پوي، maintenance window دوران ڪريو۔ فعال اسڪين شروع ڪري، توهان انهن خطرن کي تسليم ڪريو ٿا۔

اسان جا شدت ليبل (نازڪ، اعلى، وچولو، گهٽ، معلومات) عام ويب ايپليڪيشنن خلاف ڪيليبريٽ ٿيل آهن۔ اهي توهان جي مخصوص خطري ماڊل، استعمال ڪندڙن جي آباديءَ، ريگيوليٽري ماحول، يا اثاثي جي قيمت کي ڌيان ۾ نه رکندا آهن۔ هڪ "گهٽ" نتيجو ڪلائنٽ فنڊ سنڀاليندڙ fintech لاءِ اهم خطرو ٿي سگهي ٿو؛ هڪ "نازڪ" نتيجو جامد blog لاءِ لاڳاپيل نه هجي۔ توهان نتيجي کي حقيقي دنيا جي خطري ۾ تبديل ڪرڻ لاءِ بهترين پوزيشن ۾ آهيو۔

توهان اڪيلا ذميدار آهيو ته توهان جي پيش ڪيل هر URL يا hostname جي جانچ ڪرڻ جو اختيار آهي۔ فعال اسڪين، جيتوڻيڪ اسان ملڪيت تصديق گهرندا آهيون، توهان کي هن ذميواري کان نه بچائيندا — تصديق ثابت ڪري ٿي ته توهان DNS يا ٽارگيٽ جي HTTP جواب کي ڪنٽرول ڪندا آهيو، نه ته توهان کي ان جي جانچ ڪرڻ جو قانوني يا معاهداتي اختيار آهي (مثال طور، SaaS ايپ جيڪو توهان پنهنجي ڊومين جي subdomain تي هلائيندا آهيو اڃا به ان جي cloud provider جي قابل قبول استعمال قوانين جي تابع هوندي). مڪمل تصوير لاءِ اسان جي قابل قبول استعمال پاليسي ڏسو۔

FixVibe جي توهان جي استعمال کان پيدا ٿيندڙ ڪنهن به دعوي لاءِ EGO HERO LLC جي ذميواري خدمت جا شرط جي سيڪشن 10 پاران حڪومت ڪئي ويندي آهي، جنهن ۾ مجموعي نقصانن جي ڪيپ شامل آهي۔ FixVibe استعمال ڪري توهان تسليم ڪريو ٿا ته توهان اهو سيڪشن پڙهيو ۽ سمجهيو آهي۔

support@fixvibe.app.