Sicherheit

Eine Schwachstelle melden

• Schreib an security@nucleumhub.com. Bitte veröffentliche sie nicht, weder auf GitHub noch in einem Forum, bis wir eine Korrektur veröffentlicht haben.
• Nenn uns die Version, was du gefunden hast, wie man es nachstellt und was ein Angreifer damit tun könnte.
• Maschinenlesbar: /.well-known/security.txt.

Was wir tun

• Wir bestätigen deine Meldung und halten dich auf dem Laufenden, bis das Problem behoben ist.
• Eine Schwachstelle, die bereits ausgenutzt wird: Unser Ziel ist eine Korrektur innerhalb von 72 Stunden.
• Wir veröffentlichen hier und im Feed einen Sicherheitshinweis und nennen dich, wenn du möchtest.
• Jede Linie mit Langzeitunterstützung (LTS) bekommt mindestens 5 Jahre lang Sicherheitskorrekturen: Die Daten stehen auf der Versionsseite.

Wie Nucleum Hub gebaut ist

• Das Dashboard auf deinen Bildschirmen spricht nur mit deinem Home Assistant. Sein Code lädt nichts aus dem Internet. Ein Musikcover, das weder Home Assistant noch der Music Assistant in deinem Zuhause zeigen kann, wandelt unsere Integration in deinem Zuhause um; die einzige Ausnahme ist ein Cover, das auch unsere Integration nicht liefern kann: Dann holt der Bildschirm es als letzten Ausweg beim Musikdienst im Internet, außer du schaltest das in den Einstellungen ab.
• Nur die Integration auf deinem Home Assistant spricht mit unseren Servern, und nur mit api.nucleumhub.com.
• Jede Version wird auf GitHub veröffentlicht, in unserem öffentlichen Repository, und HACS installiert sie nur, wenn ein Administrator es so entscheidet.
• Schlösser, Tore und die Alarmanlage fragen, bevor sie handeln, und sie bleiben in der Hand von Home Assistant, egal, wie es um deine Lizenz steht.

Sicherheitshinweise

RSS-Feed. Bisher keine Sicherheitshinweise.