ข้อจำกัดความรับผิดและข้อจำกัด

FixWeb runs automated checks against URLs and hostnames you submit. The checks are heuristic: they look for patterns commonly associated with website-quality, crawlability, search presentation, accessibility, performance, form, media, and runtime issues. Pattern-matching is fundamentally lossy. We can — and sometimes do — produce false positives and false negatives.

FixWeb ไม่ใช่:

• a substitute for a human SEO, accessibility, performance, UX, legal, or security review;
• a guarantee that your website is complete, compliant, accessible, performant, or secure if no findings appear;
• a guarantee that any finding is material in your environment;
• คำแนะนำทางวิชาชีพหรือกฎหมายในลักษณะใดๆ;
• เครื่องมือรับรองการปฏิบัติตามข้อกำหนด (FixWeb ไม่ใช่ผู้ตรวจสอบ “อย่างเป็นทางการ” ของ SOC 2, ISO 27001, PCI DSS, HIPAA หรือกรอบงานอื่นใด — ดูนโยบายการใช้งานที่ยอมรับได้ของเราสำหรับสิ่งที่เราให้การรับรองและไม่ให้การรับรอง)

False positives. A finding labeled “critical” does not always mean your application has a critical business issue. The check may have triggered on a pattern that, in your specific stack, is benign. We work hard to suppress false positives but cannot eliminate them.

False negatives. A clean scan does not prove your website is issue-free. Heuristic checks miss issues that require domain knowledge, business-context understanding, authenticated workflows, or test cases we have not implemented.

For systems where accessibility, SEO, performance, compliance, or security is critical to your business, you should layer FixWeb with specialist review and rigorous code review.

ผลการค้นพบบางส่วนของ FixWeb รวมถึงคำแนะนำในการแก้ไข — คำแนะนำที่เป็นลายลักษณ์อักษร ตัวอย่างโค้ด หรือข้อความที่ตั้งใจจะส่งต่อไปยังผู้ช่วย AI ด้านการเขียนโค้ด คำแนะนำเหล่านี้สร้างขึ้นโดยอัตโนมัติ ในบางกรณีโดยโมเดลภาษาขนาดใหญ่ มีวัตถุประสงค์เพื่อเป็นจุดเริ่มต้นสำหรับการตรวจสอบของคุณเอง ไม่ใช่โค้ดที่นำไปใช้ได้โดยตรง

ก่อนนำคำแนะนำในการแก้ไขใดๆ ไปใช้ รวมถึงข้อความที่เราระบุว่าเป็น “prompt” หรือ “fix” คุณต้อง:

1. อ่านอย่างครบถ้วนและยืนยันว่าคุณเข้าใจสิ่งที่มันเปลี่ยนแปลง;
2. ยืนยันว่าเหมาะสมสำหรับสแต็ก เวอร์ชันเฟรมเวิร์ก และการกำหนดค่าเฉพาะของคุณ;
3. ทดสอบในสภาพแวดล้อม staging ที่สะท้อนการใช้งานจริง;
4. ตรวจสอบ diff กับผู้ที่มีคุณสมบัติก่อนรวม;
5. เตรียมพร้อมที่จะย้อนกลับหากการเปลี่ยนแปลงทำให้เกิดพฤติกรรมที่ไม่คาดคิด

การวางคำแนะนำที่สร้างโดย AI ลงในโค้ด production โดยตรงโดยไม่มีการตรวจสอบเป็นความเสี่ยงของคุณเอง EGO HERO LLC ไม่รับผิดชอบต่อการหยุดทำงาน การสูญเสียข้อมูล การถดถอยด้านความปลอดภัย หรือความเสียหายอื่นๆ ที่เกิดจากการนำคำแนะนำของ FixWeb ไปใช้โดยไม่มีการตรวจสอบอย่างอิสระ

การตรวจสอบแบบ active ส่ง payload ที่สร้างขึ้นไปยังแอปพลิเคชันของคุณ แม้ว่าเราจะจำกัดอัตรา (10 คำขอ/วินาทีต่อเป้าหมายอย่างต่อเนื่อง) ใช้ User-Agent ที่โดดเด่น (FixWebScanner/1.0) และหลีกเลี่ยงรูปแบบที่ทำลายล้างที่ทราบ แต่การตรวจสอบแบบ active อาจในบางกรณีที่หายาก:

• ทำให้เกิดความล่าช้าหรือความผิดพลาดพุ่งสูง;
• สร้างแถวทดสอบในฐานข้อมูลของคุณผ่านการตรวจสอบการฉีด;
• กระตุ้นการตรวจสอบ การเรียก pager หรือรายการบล็อกของ WAF ของคุณ;
• ใช้โควตา API ของบุคคลที่สาม (เช่น ผู้ให้บริการค้นหาต้นทาง เกตเวย์ SMS) หากปลายทางของคุณส่งต่อไปยังพวกเขา

เราแนะนำอย่างยิ่งให้รันการสแกนแบบ active กับสภาพแวดล้อม staging หากคุณต้องสแกน production ให้ทำในช่วงหน้าต่างการบำรุงรักษา การเริ่มต้นการสแกนแบบ active ถือว่าคุณรับรู้และยอมรับความเสี่ยงเหล่านี้

ป้ายกำกับความรุนแรงของเรา (วิกฤต, สูง, ปานกลาง, ต่ำ, ข้อมูล) ได้รับการปรับเทียบกับแอปพลิเคชันเว็บทั่วไป ไม่ได้คำนึงถึงรูปแบบภัยคุกคามเฉพาะ ประชากรผู้ใช้ สภาพแวดล้อมด้านกฎระเบียบ หรือมูลค่าทรัพย์สินของคุณ ผลการค้นพบที่ “ต่ำ” อาจเป็นความเสี่ยงสำคัญสำหรับ fintech ที่จัดการเงินของลูกค้า ขณะที่ผลการค้นพบที่ “วิกฤต” อาจไม่มีความเกี่ยวข้องสำหรับบล็อกแบบ static คุณอยู่ในตำแหน่งที่ดีที่สุดในการแปลผลการค้นพบเป็นความเสี่ยงในโลกแห่งความเป็นจริง

คุณมีความรับผิดชอบแต่เพียงผู้เดียวในการยืนยันว่าคุณมีอำนาจในการทดสอบทุก URL หรือชื่อโฮสต์ที่คุณส่ง การสแกนแบบ active แม้ว่าเราจะกำหนดให้ต้องตรวจสอบความเป็นเจ้าของ ก็ไม่ได้ปลดเปลื้องคุณจากความรับผิดชอบนี้ — การตรวจสอบพิสูจน์ว่าคุณควบคุม DNS หรือการตอบสนอง HTTP ของเป้าหมาย ไม่ใช่ว่าคุณมีอำนาจทางกฎหมายหรือสัญญาในการทดสอบ (เช่น แอป SaaS ที่คุณดำเนินการบน subdomain ของโดเมนที่คุณควบคุมอาจยังคงอยู่ภายใต้กฎการใช้งานที่ยอมรับได้ของผู้ให้บริการคลาวด์) ดู นโยบายการใช้งานที่ยอมรับได้ ของเราสำหรับภาพรวมทั้งหมด

ความรับผิดของ EGO HERO LLC สำหรับการเรียกร้องใดๆ ที่เกิดจากการใช้ FixWeb ของคุณถูกควบคุมโดยมาตรา 10 ของ ข้อกำหนดในการให้บริการ รวมถึงเพดานค่าเสียหายรวม การใช้ FixWeb ถือว่าคุณรับรู้ว่าคุณได้อ่านและเข้าใจมาตรานั้นแล้ว

support@fixweb.app.