Friskrivningsklausul & Begränsningar

FixWeb runs automated checks against URLs and hostnames you submit. The checks are heuristic: they look for patterns commonly associated with website-quality, crawlability, search presentation, accessibility, performance, form, media, and runtime issues. Pattern-matching is fundamentally lossy. We can — and sometimes do — produce false positives and false negatives.

FixWeb är inte:

• a substitute for a human SEO, accessibility, performance, UX, legal, or security review;
• a guarantee that your website is complete, compliant, accessible, performant, or secure if no findings appear;
• a guarantee that any finding is material in your environment;
• professionell eller juridisk rådgivning av något slag;
• ett compliance-certifieringsverktyg (FixWeb är inte den 'officiella' revisorn för SOC 2, ISO 27001, PCI DSS, HIPAA eller något annat ramverk — se vår policy för acceptabel användning för vad vi intygar och inte intygar).

False positives. A finding labeled “critical” does not always mean your application has a critical business issue. The check may have triggered on a pattern that, in your specific stack, is benign. We work hard to suppress false positives but cannot eliminate them.

False negatives. A clean scan does not prove your website is issue-free. Heuristic checks miss issues that require domain knowledge, business-context understanding, authenticated workflows, or test cases we have not implemented.

For systems where accessibility, SEO, performance, compliance, or security is critical to your business, you should layer FixWeb with specialist review and rigorous code review.

Vissa FixWeb-fynd innehåller föreslagna åtgärder — skrivna instruktioner, kodfragment eller text avsedd att skickas vidare till en AI-kodningsassistent. Dessa förslag genereras automatiskt, i vissa fall av en stor språkmodell. De är avsedda som en utgångspunkt för din egen utredning, inte som färdig kod.

Innan du tillämpar en föreslagen åtgärd, inklusive text vi kallar en 'prompt' eller 'fix', måste du:

1. läsa den i sin helhet och bekräfta att du förstår vad den ändrar;
2. bekräfta att den är lämplig för din specifika stack, ramverksversion och konfiguration;
3. testa den i en stagingmiljö som speglar produktion;
4. granska diffen med en kvalificerad person innan du slår ihop;
5. vara beredd att rulla tillbaka om ändringen orsakar oväntat beteende.

Att klistra in ett AI-genererat förslag direkt i produktionskod utan granskning sker på egen risk. EGO HERO LLC accepterar inget ansvar för driftstopp, dataförlust, säkerhetsregressioner eller andra skador orsakade av att en FixWeb-föreslagen åtgärd tillämpas utan oberoende verifiering.

Aktiva kontroller skickar konstruerade nyttolaster till din applikation. Även om vi hastighetsbegränsar (stadig takt på 10 förfrågningar/sek per mål), använder en distinkt User-Agent (FixWebScanner/1.0) och undviker kända destruktiva mönster, kan aktiv avsökning i sällsynta fall:

• orsaka nedgångar eller felspiksar;
• skapa testrader i din databas via injektionsprobar;
• utlösa dina övervaknings-, personsöknings- eller WAF-blockeringslistor;
• förbruka tredjeparts-API-kvoter (t.ex. uppströmssökleverantörer, SMS-gatewayer) om dina endpoints proxar till dem.

Vi rekommenderar starkt att aktiva skanningar körs mot stagingmiljöer. Om du måste skanna produktion, gör det under ett underhållsfönster. Genom att initiera en aktiv skanning bekräftar och accepterar du dessa risker.

Våra allvarlighetsetiketter (kritisk, hög, medel, låg, info) är kalibrerade mot typiska webbapplikationer. De tar inte hänsyn till din specifika hotmodell, användarpopulation, regulatorisk miljö eller tillgångsvärde. Ett 'lågt' fynd kan vara en materiell risk för en fintech som hanterar klientmedel; ett 'kritiskt' fynd kan vara irrelevant för en statisk blogg. Du är bäst positionerad att översätta ett fynd till en verklig risk.

Du är ensam ansvarig för att bekräfta att du har behörighet att testa varje URL eller värdnamn du skickar in. Aktiva skanningar, även om vi kräver ägarskapsverifiering, befriar dig inte från detta ansvar — verifiering bevisar att du kontrollerar DNS eller HTTP-svaret från ett mål, inte att du har rättslig eller avtalsenlig behörighet att testa det (till exempel kan en SaaS-app du driver på en underdomän av en domän du kontrollerar ändå vara föremål för molnleverantörens regler för acceptabel användning). Se vår Policy för acceptabel användning för hela bilden.

EGO HERO LLC:s ansvar för anspråk som uppstår ur din användning av FixWeb regleras av Avsnitt 10 i Användarvillkoren, inklusive taket för sammanlagda skadestånd. Genom att använda FixWeb bekräftar du att du har läst och förstått det avsnittet.

support@fixweb.app.