ข้อจำกัดความรับผิดและข้อจำกัด

FixVibe รันการตรวจสอบอัตโนมัติกับ URL และชื่อโฮสต์ที่คุณส่ง การตรวจสอบเหล่านี้เป็นแบบฮิวริสติก: มองหารูปแบบที่มักเกี่ยวข้องกับการกำหนดค่าผิดพลาดด้านความปลอดภัยและช่องโหว่ การจับคู่รูปแบบมีข้อจำกัดโดยพื้นฐาน เราอาจ — และบางครั้งก็เกิด — ผลลบลวงและผลบวกลวง

FixVibe ไม่ใช่:

• สิ่งทดแทนการทดสอบการเจาะระบบโดยมนุษย์หรือการตรวจสอบของวิศวกรความปลอดภัยที่มีคุณสมบัติ;
• การรับประกันว่าแอปพลิเคชันของคุณปลอดภัยหากไม่พบผลการค้นพบ;
• การรับประกันว่าผลการค้นพบใดๆ สามารถถูกโจมตีได้ในสภาพแวดล้อมของคุณ;
• คำแนะนำทางวิชาชีพหรือกฎหมายในลักษณะใดๆ;
• เครื่องมือรับรองการปฏิบัติตามข้อกำหนด (FixVibe ไม่ใช่ผู้ตรวจสอบ “อย่างเป็นทางการ” ของ SOC 2, ISO 27001, PCI DSS, HIPAA หรือกรอบงานอื่นใด — ดูนโยบายการใช้งานที่ยอมรับได้ของเราสำหรับสิ่งที่เราให้การรับรองและไม่ให้การรับรอง)

ผลบวกลวง ผลการค้นพบที่ระบุว่า “วิกฤต” ไม่ได้หมายความว่าแอปพลิเคชันของคุณมีช่องโหว่วิกฤตเสมอไป การตรวจสอบอาจถูกกระตุ้นจากรูปแบบที่ในสแต็กเฉพาะของคุณนั้นไม่เป็นอันตราย เช่น การตอบสนอง 403 จากไฟร์วอลล์ขอบเขตที่บล็อกคำขออย่างถูกต้อง ไม่ใช่การเปิดเผยไฟล์ เราพยายามอย่างหนักเพื่อลดผลบวกลวง แต่ไม่สามารถขจัดออกได้ทั้งหมด

ผลลบลวง การสแกนที่สะอาดไม่ได้พิสูจน์ว่าแอปพลิเคชันของคุณปลอดภัย การตรวจสอบเชิงฮิวริสติกพลาดช่องโหว่ที่ต้องการความรู้เฉพาะด้าน ความเข้าใจตรรกะทางธุรกิจ ห่วงโซ่หลายขั้นตอน หรือกรณีทดสอบที่เรายังไม่ได้ดำเนินการ การไม่มีผลการค้นพบไม่ใช่การรับประกันด้านความปลอดภัย

สำหรับระบบที่ความปลอดภัยมีความสำคัญต่อธุรกิจของคุณ คุณควรใช้ FixVibe ร่วมกับการทดสอบการเจาะระบบโดยผู้เชี่ยวชาญเป็นระยะ โปรแกรมค้นหาบัก และการตรวจสอบโค้ดอย่างเข้มงวด

ผลการค้นพบบางส่วนของ FixVibe รวมถึงคำแนะนำในการแก้ไข — คำแนะนำที่เป็นลายลักษณ์อักษร ตัวอย่างโค้ด หรือข้อความที่ตั้งใจจะส่งต่อไปยังผู้ช่วย AI ด้านการเขียนโค้ด คำแนะนำเหล่านี้สร้างขึ้นโดยอัตโนมัติ ในบางกรณีโดยโมเดลภาษาขนาดใหญ่ มีวัตถุประสงค์เพื่อเป็นจุดเริ่มต้นสำหรับการตรวจสอบของคุณเอง ไม่ใช่โค้ดที่นำไปใช้ได้โดยตรง

ก่อนนำคำแนะนำในการแก้ไขใดๆ ไปใช้ รวมถึงข้อความที่เราระบุว่าเป็น “prompt” หรือ “fix” คุณต้อง:

1. อ่านอย่างครบถ้วนและยืนยันว่าคุณเข้าใจสิ่งที่มันเปลี่ยนแปลง;
2. ยืนยันว่าเหมาะสมสำหรับสแต็ก เวอร์ชันเฟรมเวิร์ก และการกำหนดค่าเฉพาะของคุณ;
3. ทดสอบในสภาพแวดล้อม staging ที่สะท้อนการใช้งานจริง;
4. ตรวจสอบ diff กับผู้ที่มีคุณสมบัติก่อนรวม;
5. เตรียมพร้อมที่จะย้อนกลับหากการเปลี่ยนแปลงทำให้เกิดพฤติกรรมที่ไม่คาดคิด

การวางคำแนะนำที่สร้างโดย AI ลงในโค้ด production โดยตรงโดยไม่มีการตรวจสอบเป็นความเสี่ยงของคุณเอง EGO HERO LLC ไม่รับผิดชอบต่อการหยุดทำงาน การสูญเสียข้อมูล การถดถอยด้านความปลอดภัย หรือความเสียหายอื่นๆ ที่เกิดจากการนำคำแนะนำของ FixVibe ไปใช้โดยไม่มีการตรวจสอบอย่างอิสระ

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• ทำให้เกิดความล่าช้าหรือความผิดพลาดพุ่งสูง;
• สร้างแถวทดสอบในฐานข้อมูลของคุณผ่านการตรวจสอบการฉีด;
• กระตุ้นการตรวจสอบ การเรียก pager หรือรายการบล็อกของ WAF ของคุณ;
• ใช้โควตา API ของบุคคลที่สาม (เช่น ผู้ให้บริการค้นหาต้นทาง เกตเวย์ SMS) หากปลายทางของคุณส่งต่อไปยังพวกเขา

เราแนะนำอย่างยิ่งให้รันการสแกนแบบ active กับสภาพแวดล้อม staging หากคุณต้องสแกน production ให้ทำในช่วงหน้าต่างการบำรุงรักษา การเริ่มต้นการสแกนแบบ active ถือว่าคุณรับรู้และยอมรับความเสี่ยงเหล่านี้

ป้ายกำกับความรุนแรงของเรา (วิกฤต, สูง, ปานกลาง, ต่ำ, ข้อมูล) ได้รับการปรับเทียบกับแอปพลิเคชันเว็บทั่วไป ไม่ได้คำนึงถึงรูปแบบภัยคุกคามเฉพาะ ประชากรผู้ใช้ สภาพแวดล้อมด้านกฎระเบียบ หรือมูลค่าทรัพย์สินของคุณ ผลการค้นพบที่ “ต่ำ” อาจเป็นความเสี่ยงสำคัญสำหรับ fintech ที่จัดการเงินของลูกค้า ขณะที่ผลการค้นพบที่ “วิกฤต” อาจไม่มีความเกี่ยวข้องสำหรับบล็อกแบบ static คุณอยู่ในตำแหน่งที่ดีที่สุดในการแปลผลการค้นพบเป็นความเสี่ยงในโลกแห่งความเป็นจริง

คุณมีความรับผิดชอบแต่เพียงผู้เดียวในการยืนยันว่าคุณมีอำนาจในการทดสอบทุก URL หรือชื่อโฮสต์ที่คุณส่ง การสแกนแบบ active แม้ว่าเราจะกำหนดให้ต้องตรวจสอบความเป็นเจ้าของ ก็ไม่ได้ปลดเปลื้องคุณจากความรับผิดชอบนี้ — การตรวจสอบพิสูจน์ว่าคุณควบคุม DNS หรือการตอบสนอง HTTP ของเป้าหมาย ไม่ใช่ว่าคุณมีอำนาจทางกฎหมายหรือสัญญาในการทดสอบ (เช่น แอป SaaS ที่คุณดำเนินการบน subdomain ของโดเมนที่คุณควบคุมอาจยังคงอยู่ภายใต้กฎการใช้งานที่ยอมรับได้ของผู้ให้บริการคลาวด์) ดู นโยบายการใช้งานที่ยอมรับได้ ของเราสำหรับภาพรวมทั้งหมด

ความรับผิดของ EGO HERO LLC สำหรับการเรียกร้องใดๆ ที่เกิดจากการใช้ FixVibe ของคุณถูกควบคุมโดยมาตรา 10 ของ ข้อกำหนดในการให้บริการ รวมถึงเพดานค่าเสียหายรวม การใช้ FixVibe ถือว่าคุณรับรู้ว่าคุณได้อ่านและเข้าใจมาตรานั้นแล้ว

support@fixvibe.app.