Ansvarsfraskrivelse & Begrænsninger

FixWeb runs automated checks against URLs and hostnames you submit. The checks are heuristic: they look for patterns commonly associated with website-quality, crawlability, search presentation, accessibility, performance, form, media, and runtime issues. Pattern-matching is fundamentally lossy. We can — and sometimes do — produce false positives and false negatives.

FixWeb er ikke:

• a substitute for a human SEO, accessibility, performance, UX, legal, or security review;
• a guarantee that your website is complete, compliant, accessible, performant, or secure if no findings appear;
• a guarantee that any finding is material in your environment;
• professionel eller juridisk rådgivning af nogen art;
• et compliance-certificeringsværktøj (FixWeb er ikke den 'officielle' revisor for SOC 2, ISO 27001, PCI DSS, HIPAA eller noget andet framework — se vores politik for acceptabel brug for, hvad vi attesterer og ikke attesterer).

False positives. A finding labeled “critical” does not always mean your application has a critical business issue. The check may have triggered on a pattern that, in your specific stack, is benign. We work hard to suppress false positives but cannot eliminate them.

False negatives. A clean scan does not prove your website is issue-free. Heuristic checks miss issues that require domain knowledge, business-context understanding, authenticated workflows, or test cases we have not implemented.

For systems where accessibility, SEO, performance, compliance, or security is critical to your business, you should layer FixWeb with specialist review and rigorous code review.

Nogle FixWeb-fund inkluderer foreslåede afhjælpninger — skriftlige instruktioner, kodestykker eller tekst beregnet til at blive sendt videre til en AI-kodningsassistent. Disse forslag genereres automatisk, i nogle tilfælde af en stor sprogmodel. De er beregnet som et udgangspunkt for din egen undersøgelse, ikke som færdig kode.

Inden du anvender en foreslået afhjælpning, herunder tekst vi kalder en 'prompt' eller 'fix', skal du:

1. læse den i sin helhed og bekræfte, at du forstår, hvad den ændrer;
2. bekræfte, at den er passende til din specifikke stack, frameworkversion og konfiguration;
3. teste den i et staging-miljø, der afspejler produktion;
4. gennemgå diff'en med en kvalificeret person, inden du merger;
5. være forberedt på at rulle tilbage, hvis ændringen forårsager uventet adfærd.

At indsætte et AI-genereret forslag direkte i produktionskode uden gennemgang sker på egen risiko. EGO HERO LLC påtager sig intet ansvar for driftsafbrydelser, datatab, sikkerhedsregressioner eller andre skader forårsaget af at anvende en FixWeb-foreslået løsning uden uafhængig verifikation.

Aktive kontroller sender konstruerede payloads til din applikation. Selvom vi hastighedsbegrænser (jævnt 10 forespørgsler/sek pr. mål), bruger en distinkt User-Agent (FixWebScanner/1.0) og undgår kendte destruktive mønstre, kan aktiv sondering i sjældne tilfælde:

• forårsage nedgange eller fejlspidser;
• oprette testrækker i din database via injektionsprober;
• udløse dine overvågnings-, alarmerings- eller WAF-blokeringslister;
• forbruge tredjeparts API-kvoter (f.eks. upstream-søgeleverandører, SMS-gateways), hvis dine endpoints proxyer til dem.

Vi anbefaler stærkt at køre aktive scanninger mod staging-miljøer. Hvis du skal scanne produktion, gør det i et vedligeholdelsesvindue. Ved at igangsætte en aktiv scanning anerkender og accepterer du disse risici.

Vores alvorlighedsetiketter (kritisk, høj, medium, lav, info) er kalibreret mod typiske webapplikationer. De tager ikke hensyn til din specifikke trusselmodel, brugerpopulation, regulatoriske miljø eller aktivaværdi. Et 'lavt' fund kan være en væsentlig risiko for en fintech, der håndterer klientmidler; et 'kritisk' fund kan være irrelevant for en statisk blog. Du er bedst positioneret til at oversætte et fund til en reel risiko.

Du er eneansvarlig for at bekræfte, at du har myndighed til at teste hver URL eller værtsnavn, du indsender. Aktive scanninger, selvom vi kræver ejerskabsverifikation, fritager dig ikke fra dette ansvar — verifikation beviser, at du kontrollerer DNS eller HTTP-svaret fra et mål, ikke at du har retlig eller kontraktmæssig myndighed til at teste det (en SaaS-app, du driver på et underdomæne af et domæne, du kontrollerer, kan for eksempel stadig være underlagt cloududbyderens regler for acceptabel brug). Se vores Politik for acceptabel brug for det fulde billede.

EGO HERO LLC's ansvar for krav der opstår fra din brug af FixWeb er reguleret af Afsnit 10 i Servicevilkårene, herunder loftet for samlede erstatninger. Ved at bruge FixWeb bekræfter du, at du har læst og forstået dette afsnit.

support@fixweb.app.