™Seguridad
¿Has encontrado un problema de seguridad en Nucleum Hub, en su integración o en nuestros servidores? Cuéntanoslo en privado y lo arreglamos antes que nada.
Informar de una vulnerabilidad
- Escribe a security@nucleumhub.com. Por favor, no lo publiques, ni en GitHub ni en un foro, hasta que hayamos publicado una corrección.
- Indícanos la versión, qué encontraste, cómo reproducirlo y qué podría hacer un atacante con ello.
- Legible por máquinas: /.well-known/security.txt.
Qué hacemos
- Confirmamos tu informe y te mantenemos al tanto hasta que esté corregido.
- Una vulnerabilidad que se está explotando: nuestro objetivo es una corrección en 72 horas.
- Publicamos un aviso aquí y en el canal RSS, y te damos el crédito si lo deseas.
- Cada línea de soporte a largo plazo (LTS) recibe correcciones de seguridad durante al menos 5 años: las fechas están en la página de versiones.
Cómo está hecho Nucleum Hub
- El panel de tus pantallas solo habla con tu Home Assistant. Su código no carga nada de internet. Una carátula que ni Home Assistant ni el Music Assistant de tu casa pueden mostrar la convierte nuestra integración dentro de tu casa; la única excepción es una carátula que tampoco nuestra integración puede obtener: entonces la pantalla la trae del servicio de música en internet, como último recurso, salvo que lo desactives en Ajustes.
- Solo la integración, en tu Home Assistant, habla con nuestros servidores, y solo con
api.nucleumhub.com. - Cada versión se publica en GitHub, en nuestro repositorio público, y HACS solo la instala cuando un administrador lo decide.
- Las cerraduras, los portones y la alarma preguntan antes de actuar, y siguen en manos de Home Assistant sea cual sea el estado de tu licencia.
Avisos
Canal RSS. Por ahora no hay avisos.