™Sikkerhed
Har du fundet et sikkerhedsproblem i Nucleum Hub, dets integration eller vores servere? Fortæl os det fortroligt, så retter vi det først.
Meld en sårbarhed
- Skriv til security@nucleumhub.com. Offentliggør det venligst ikke, på GitHub eller i et forum, før vi har udgivet en rettelse.
- Fortæl os versionen, hvad du har fundet, hvordan det kan genskabes, og hvad en angriber kunne gøre med det.
- Maskinlæsbart: /.well-known/security.txt.
Hvad vi gør
- Vi bekræfter din rapport og holder dig orienteret, indtil problemet er rettet.
- En sårbarhed, der bliver udnyttet: vores mål er en rettelse inden for 72 timer.
- Vi offentliggør en sikkerhedsmeddelelse her og i feedet og krediterer dig, hvis du ønsker det.
- Hver langtidslinje (LTS) får sikkerhedsrettelser i mindst 5 år: datoerne står på versionssiden.
Sådan er Nucleum Hub bygget
- Dashboardet på dine skærme taler kun med din Home Assistant. Koden indlæser intet fra internettet. Et omslagsbillede, som hverken Home Assistant eller Music Assistant i dit hjem kan vise, konverterer vores integration i dit hjem; den eneste undtagelse er et omslagsbillede, som heller ikke vores integration kan skaffe: så henter skærmen det fra musiktjenesten på internettet, som en sidste udvej, medmindre du slår det fra i Indstillinger.
- Kun integrationen i din Home Assistant taler med vores servere, og kun med
api.nucleumhub.com. - Hver udgivelse offentliggøres på GitHub, i vores offentlige repository, og HACS installerer den kun, når en administrator vælger det.
- Låse, porte og alarmen spørger, før de gør noget, og de forbliver i Home Assistants hænder, uanset hvilken tilstand din licens er i.
Sikkerhedsmeddelelser
RSS-feed. Ingen sikkerhedsmeddelelser indtil videre.