Mohim përgjegjësie dhe kufizime

FixVibe ekzekuton kontrolle automatike ndaj URL-ve dhe emrave të hosteve që dërgon. Kontrollet janë heuristike: kërkojnë modele të lidhura zakonisht me keqkonfigurimet e sigurisë dhe dobësitë. Krahasimi i modeleve është thelbësisht i pasaktë. Ne mund — dhe ndonjëherë bëjmë — të prodhojmë pozitive të rreme dhe negative të rreme.

FixVibe nuk është:

• zëvendësim për një test depërtimi njerëzor ose shqyrtim të një inxhinieri të kualifikuar sigurie;
• garanci se aplikacioni yt është i sigurt nëse nuk shfaqen gjetje;
• garanci se ndonjë gjetje është e shfrytëzueshme në mjedisin tënd;
• këshillë profesionale ose ligjore e çdo lloji;
• mjet certifikimi pajtueshmërie (FixVibe nuk është auditues «zyrtar» i SOC 2, ISO 27001, PCI DSS, HIPAA, ose ndonjë kuadri tjetër — shiko politikën tonë të përdorimit të pranueshëm për atë që vërtetojmë dhe nuk vërtetojmë).

Pozitive të rreme. Një gjetje e etiketuar «kritike» nuk do të thotë gjithmonë se aplikacioni yt është kritikisht i cenueshëm. Kontrolli mund të jetë aktivizuar nga një model që, në stackun tënd specifik, është i padëmshëm — për shembull, një përgjigje 403 nga një mur zjarri i skajit që bllokon saktë një kërkesë, jo duke ekspozuar një skedar. Punojmë shumë për të shtypur pozitivet e rreme, por nuk mund t'i eliminojmë.

Negative të rreme. Një skanim i pastër nuk provon se aplikacioni yt është i sigurt. Kontrollet heuristike humbasin dobësitë që kërkojnë njohuri domeni, kuptim logjike biznesi, zinxhirë me shumë hapa, ose raste testimi që nuk i kemi zbatuar. Mungesa e një gjetjeje nuk është garanci sigurie.

Për sistemet ku siguria është kritike për biznesin tënd, duhet të shtresosh FixVibe me teste periodike profesionale depërtimi, një program bug-bounty dhe shqyrtim rigoroz kodi.

Disa gjetje të FixVibe përfshijnë rregullime të sugjeruara — udhëzime të shkruara, fragmente kodi, ose tekst të destinuar të kalohet tek një asistent kodimi AI. Këto sugjerime janë gjeneruar automatikisht, në disa raste nga një model gjuhe i madh. Ato janë të destinuara si pikë nisje për hetimin tënd, jo si kod gati për ngjitje.

Para se të aplikosh ndonjë rregullim të sugjeruar, duke përfshirë çdo tekst që etiketojmë si «prompt» ose «fix», duhet:

1. ta lexosh plotësisht dhe të konfirmosh që kupton çfarë ndryshon;
2. të konfirmosh se është i përshtatshëm për stackun tënd specifik, versionin e kuadrit dhe konfigurimin;
3. ta testosh në një mjedis staging që pasqyron prodhimin;
4. ta shqyrtosh diff-in me dikë të kualifikuar para bashkimit;
5. të jesh i gatshëm të kthesh mbrapsht nëse ndryshimi shkakton sjellje të papritur.

Ngjitja e një sugjerimi të gjeneruar nga AI direkt në kodin e prodhimit pa shqyrtim është me rrezikun tënd. EGO HERO LLC nuk pranon asnjë përgjegjësi për ndërprerje, humbje të dhënash, regresione sigurie ose dëme të tjera të shkaktuara nga aplikimi i një rregullimi të sugjeruar nga FixVibe pa verifikim të pavarur.

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• të shkaktojë ngadalësime ose rritje gabimesh;
• të krijojë rreshta testimi në bazën tënde të të dhënave nëpërmjet sondave të injeksionit;
• të aktivizojë monitorimin, faqosjen ose listat e bllokimit WAF;
• të konsumojë kuotat e API të palëve të treta (p.sh., ofrues kërkimi upstream, porta SMS) nëse endpoints-at e tua u proksurojnë atyre.

Rekomandojmë fuqimisht ekzekutimin e skanimeve aktive ndaj mjediseve staging. Nëse duhet të skanosh prodhimin, bëje gjatë një dritareje mirëmbajtjeje. Duke iniciuar një skanim aktiv, ti pranon dhe pranon këto rreziqe.

Etiketat tona të ashpërsisë (kritike, e lartë, mesatare, e ulët, info) janë kalibruar ndaj aplikacioneve tipike web. Ato nuk marrin parasysh modelin tënd specifik të kërcënimit, popullsinë e përdoruesve, mjedisin rregullator ose vlerën e aseteve. Një gjetje «e ulët» mund të jetë rrezik material për një fintech që menaxhon fonde klientësh; një gjetje «kritike» mund të jetë irelevante për një blog statik. Ti jesh më i pozicionuar mirë për të kthyer një gjetje në rrezik të botës reale.

Ti je vetëm përgjegjës për konfirmimin se ke autoritet për të testuar çdo URL ose emër hosti që dërgon. Skanimet aktive, edhe pse kërkojmë verifikim pronësie, nuk të lirojnë nga kjo përgjegjësi — verifikimi provon se kontrollon DNS ose përgjigjen HTTP të një objektivi, jo se ke autoritet ligjor ose kontraktual për ta testuar (për shembull, një aplikacion SaaS që operon në një nëndomain të një domain-i që kontrollon mund të jetë ende subjekt i rregullave të përdorimit të pranueshëm të ofruesit të tij cloud). Shiko Politikën tonë të Përdorimit të Pranueshëm për pamjen e plotë.

Përgjegjësia e EGO HERO LLC për çdo pretendim që lind nga përdorimi yt i FixVibe-s rregullohet nga Seksioni 10 i Kushteve të Shërbimit, duke përfshirë kapakun e dëmeve agregate. Duke përdorur FixVibe-n, ti pranon se ke lexuar dhe kuptuar atë seksion.

support@fixvibe.app.