Vastutuse välistamine ja piirangud

FixWeb runs automated checks against URLs and hostnames you submit. The checks are heuristic: they look for patterns commonly associated with website-quality, crawlability, search presentation, accessibility, performance, form, media, and runtime issues. Pattern-matching is fundamentally lossy. We can — and sometimes do — produce false positives and false negatives.

FixWeb ei ole:

• a substitute for a human SEO, accessibility, performance, UX, legal, or security review;
• a guarantee that your website is complete, compliant, accessible, performant, or secure if no findings appear;
• a guarantee that any finding is material in your environment;
• professionaalne ega juriidiline nõuanne mis tahes liiki;
• vastavussertifitseerimise tööriist (FixWeb ei ole SOC 2, ISO 27001, PCI DSS, HIPAA ega ühegi muu raamistiku "ametlik" audiitor — vaata meie vastuvõetava kasutuse poliitikat selle kohta, mida me kinnitame ja mida mitte).

False positives. A finding labeled “critical” does not always mean your application has a critical business issue. The check may have triggered on a pattern that, in your specific stack, is benign. We work hard to suppress false positives but cannot eliminate them.

False negatives. A clean scan does not prove your website is issue-free. Heuristic checks miss issues that require domain knowledge, business-context understanding, authenticated workflows, or test cases we have not implemented.

For systems where accessibility, SEO, performance, compliance, or security is critical to your business, you should layer FixWeb with specialist review and rigorous code review.

Mõned FixWeb'i leiud sisaldavad soovitatud heastamismeetmeid — kirjalikke juhiseid, koodilõike või teksti, mis on mõeldud AI koodiassistendile edastamiseks. Need soovitused on genereeritud automaatselt, mõnel juhul suure keelemudeliga. Need on mõeldud lähtepunktiks oma uurimisele, mitte valmiskoodina.

Enne mis tahes soovitatud heastamismeetme rakendamist, sealhulgas mis tahes teksti, mille märgime "promptiks" või "fix'iks", pead:

1. lugema selle täielikult läbi ja kinnitama, et mõistad, mida see muudab;
2. kinnitama, et see sobib sinu konkreetse stacki, raamistiku versiooni ja konfiguratsiooniga;
3. testima seda staging-keskkonnas, mis peegeldab tootmist;
4. enne liitmist üle vaatama diff kellegi kvalifitseerituga;
5. olema valmis tagasi pöörduma, kui muudatus põhjustab ootamatut käitumist.

AI loodud soovituse otse tootmiskoodi kleepimine ilma ülevaatuseta on omal riisikol. EGO HERO LLC ei võta vastutust katkestuste, andmekao, turbe regressioonide ega muude kahjude eest, mis on põhjustatud FixWeb'i soovitatud paranduse rakendamisest ilma sõltumatu kontrollita.

Aktiivsed kontrollid saadavad spetsiaalselt koostatud koormusi sinu rakendusse. Kuigi piirame kiirust (püsivalt 10 päringut/sek sihtmärgi kohta), kasutame eristavat User-Agenti (FixWebScanner/1.0) ja väldime tuntud hävitavaid mustreid, võib aktiivne sondeerimine harvadel juhtudel:

• põhjustada aeglustusi või veahüppeid;
• luua süsti sondide kaudu andmebaasi testread;
• käivitada sinu seire, paging või WAF blokeerimisnimekirjad;
• tarbida kolmandate osapoolte API-kvootsid (nt ülesvoolu otsingupakkujad, SMS-lüüsid), kui sinu lõpp-punktid proksi nende poole.

Soovitame tungivalt käivitada aktiivseid skannimisi staging-keskkondade vastu. Kui pead tootmist skannima, tee seda hooldusaken ajal. Aktiivset skannimist algatades tunnistad ja aktsepteerid neid riske.

Meie tõsiduse sildid (kriitiline, kõrge, keskmine, madal, info) on kalibreeritud tüüpiliste veebirakenduste suhtes. Need ei arvesta sinu konkreetse ohuga mudelit, kasutajapopulatsiooni, regulatiivset keskkonda ega vara väärtust. "Madal" leid võib olla kliendi vahendeid haldava fintechettevõtte jaoks oluline risk; "kriitiline" leid võib olla staatilise blogi jaoks ebaoluline. Sina oled parimas positsioonis leiu reaalseks riskiks tõlkimiseks.

Sa vastutad ainuisikuliselt selle kinnitamise eest, et sul on volitus testida iga URL-i või hostinime, mille esitad. Aktiivsed skannimised, kuigi nõuame omanduse kontrollimist, ei vabasta sind sellest vastutusest — kontrollimine tõendab, et kontrollid sihtmärgi DNS-i või HTTP vastust, mitte et sul on juriidiline või lepinguline luba seda testida (näiteks SaaS-rakendus, mida opereered oma kontrollitava domeeni alamdomeenis, võib endiselt olla allutatud selle pilvepakkuja vastuvõetava kasutuse reeglitele). Vaata meie Lubatud kasutuse poliitikat täieliku pildi saamiseks.

EGO HERO LLC vastutus mis tahes nõude eest, mis tuleneb sinu FixWeb'i kasutamisest, on reguleeritud Teenusetingimuste paragrahviga 10, sealhulgas kogukahju ülempiir. FixWeb'i kasutades kinnitad, et oled selle paragrahvi läbi lugenud ja mõistnud.

support@fixweb.app.