Friskrivningsklausul & Begränsningar

FixVibe kör automatiserade kontroller mot URL:er och värdnamn du skickar in. Kontrollerna är heuristiska: de letar efter mönster som är vanligt förknippade med säkerhetsmissar och sårbarheter. Mönstermatchning är fundamentalt förlustbringande. Vi kan — och gör det ibland — producera falskt positiva och falskt negativa resultat.

FixVibe är inte:

• en ersättning för ett mänskligt penetrationstest eller en kvalificerad säkerhetsingenjörs granskning;
• en garanti för att din applikation är säker om inga fynd dyker upp;
• en garanti för att ett fynd är exploaterbart i din miljö;
• professionell eller juridisk rådgivning av något slag;
• ett compliance-certifieringsverktyg (FixVibe är inte den 'officiella' revisorn för SOC 2, ISO 27001, PCI DSS, HIPAA eller något annat ramverk — se vår policy för acceptabel användning för vad vi intygar och inte intygar).

Falskt positiva. Ett fynd märkt 'kritiskt' innebär inte alltid att din applikation är kritiskt sårbar. Kontrollen kan ha utlösts av ett mönster som i din specifika stack är ofarligt — till exempel ett 403-svar från en edge-brandvägg som korrekt blockerar en begäran, inte exponerar en fil. Vi arbetar hårt för att undertrycka falskt positiva men kan inte eliminera dem.

Falskt negativa. En ren skanning bevisar inte att din applikation är säker. Heuristiska kontroller missar sårbarheter som kräver domänkunskap, förståelse av affärslogik, flerstegskedjor eller testfall vi inte har implementerat. Frånvaron av ett fynd är inte en säkerhetsgaranti.

För system där säkerhet är avgörande för din verksamhet bör du komplettera FixVibe med periodiska professionella penetrationstester, ett bug-bounty-program och rigorös kodgranskning.

Vissa FixVibe-fynd innehåller föreslagna åtgärder — skrivna instruktioner, kodfragment eller text avsedd att skickas vidare till en AI-kodningsassistent. Dessa förslag genereras automatiskt, i vissa fall av en stor språkmodell. De är avsedda som en utgångspunkt för din egen utredning, inte som färdig kod.

Innan du tillämpar en föreslagen åtgärd, inklusive text vi kallar en 'prompt' eller 'fix', måste du:

1. läsa den i sin helhet och bekräfta att du förstår vad den ändrar;
2. bekräfta att den är lämplig för din specifika stack, ramverksversion och konfiguration;
3. testa den i en stagingmiljö som speglar produktion;
4. granska diffen med en kvalificerad person innan du slår ihop;
5. vara beredd att rulla tillbaka om ändringen orsakar oväntat beteende.

Att klistra in ett AI-genererat förslag direkt i produktionskod utan granskning sker på egen risk. EGO HERO LLC accepterar inget ansvar för driftstopp, dataförlust, säkerhetsregressioner eller andra skador orsakade av att en FixVibe-föreslagen åtgärd tillämpas utan oberoende verifiering.

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• orsaka nedgångar eller felspiksar;
• skapa testrader i din databas via injektionsprobar;
• utlösa dina övervaknings-, personsöknings- eller WAF-blockeringslistor;
• förbruka tredjeparts-API-kvoter (t.ex. uppströmssökleverantörer, SMS-gatewayer) om dina endpoints proxar till dem.

Vi rekommenderar starkt att aktiva skanningar körs mot stagingmiljöer. Om du måste skanna produktion, gör det under ett underhållsfönster. Genom att initiera en aktiv skanning bekräftar och accepterar du dessa risker.

Våra allvarlighetsetiketter (kritisk, hög, medel, låg, info) är kalibrerade mot typiska webbapplikationer. De tar inte hänsyn till din specifika hotmodell, användarpopulation, regulatorisk miljö eller tillgångsvärde. Ett 'lågt' fynd kan vara en materiell risk för en fintech som hanterar klientmedel; ett 'kritiskt' fynd kan vara irrelevant för en statisk blogg. Du är bäst positionerad att översätta ett fynd till en verklig risk.

Du är ensam ansvarig för att bekräfta att du har behörighet att testa varje URL eller värdnamn du skickar in. Aktiva skanningar, även om vi kräver ägarskapsverifiering, befriar dig inte från detta ansvar — verifiering bevisar att du kontrollerar DNS eller HTTP-svaret från ett mål, inte att du har rättslig eller avtalsenlig behörighet att testa det (till exempel kan en SaaS-app du driver på en underdomän av en domän du kontrollerar ändå vara föremål för molnleverantörens regler för acceptabel användning). Se vår Policy för acceptabel användning för hela bilden.

EGO HERO LLC:s ansvar för anspråk som uppstår ur din användning av FixVibe regleras av Avsnitt 10 i Användarvillkoren, inklusive taket för sammanlagda skadestånd. Genom att använda FixVibe bekräftar du att du har läst och förstått det avsnittet.

support@fixvibe.app.