™Bezpečnost
Našli jste bezpečnostní problém v Nucleum Hub, jeho integraci nebo na našich serverech? Řekněte nám o něm soukromě a my ho přednostně opravíme.
Nahlášení zranitelnosti
- Napište na security@nucleumhub.com. Nezveřejňujte ji prosím, na GitHubu ani ve fóru, dokud nezveřejníme opravu.
- Uveďte verzi, co jste našli, jak to zopakovat a co by s tím mohl udělat útočník.
- Strojově čitelně: /.well-known/security.txt.
Co uděláme
- Potvrdíme vaše hlášení a budeme vás průběžně informovat až do opravy.
- Zranitelnost, která je zneužívána: naším cílem je oprava do 72 hodin.
- Zveřejníme upozornění zde a ve feedu, a pokud si to přejete, uvedeme vás jako autora hlášení.
- Každá řada s dlouhodobou podporou (LTS) dostává bezpečnostní opravy nejméně 5 let: data jsou na stránce verzí.
Jak je Nucleum Hub postavený
- Ovládací panel na vašich obrazovkách mluví jen s vaším Home Assistantem. Jeho kód nenačítá nic z internetu. Obal, který nedokáže zobrazit Home Assistant ani Music Assistant ve vaší domácnosti, převede naše integrace přímo u vás doma; jedinou výjimkou je obal, který nedokáže získat ani naše integrace: pak si ho obrazovka stáhne z hudební služby na internetu, až jako poslední možnost, pokud to nevypnete v Nastavení.
- S našimi servery mluví jen integrace, ve vašem Home Assistantu, a jen s
api.nucleumhub.com. - Každé vydání se zveřejňuje na GitHubu, v našem veřejném repozitáři, a HACS ho nainstaluje, jen když se tak rozhodne správce.
- Zámky, brány a alarm se před akcí zeptají a ať je stav vaší licence jakýkoli, zůstávají v rukou Home Assistantu.
Upozornění
Kanál RSS. Zatím žádná upozornění.