™Sécurité
Vous avez trouvé un problème de sécurité dans Nucleum Hub, son intégration ou nos serveurs ? Dites-le-nous en privé, et nous le corrigeons en priorité.
Signaler une vulnérabilité
- Écrivez à security@nucleumhub.com. Merci de ne pas la rendre publique, sur GitHub ou sur un forum, avant que nous ayons publié un correctif.
- Indiquez-nous la version, ce que vous avez trouvé, comment le reproduire et ce qu’un attaquant pourrait en faire.
- Lisible par machine : /.well-known/security.txt.
Ce que nous faisons
- Nous accusons réception de votre signalement et vous tenons informé jusqu’à la correction.
- Une vulnérabilité en cours d’exploitation : notre objectif est un correctif sous 72 heures.
- Nous publions un avis ici et dans le flux, et nous vous citons si vous le souhaitez.
- Chaque branche à long terme (LTS) reçoit des correctifs de sécurité pendant au moins 5 ans : les dates sont sur la page des versions.
Comment Nucleum Hub est construit
- Le tableau de bord de vos écrans ne parle qu’à votre Home Assistant. Son code ne charge rien depuis Internet. Une pochette que ni Home Assistant ni le Music Assistant de votre maison ne peuvent afficher est convertie dans votre maison par notre intégration ; la seule exception est une pochette que même notre intégration ne peut pas fournir : l’écran va alors la chercher auprès du service de musique sur Internet, en dernier recours, sauf si vous désactivez cela dans les Paramètres.
- Seule l’intégration, sur votre Home Assistant, parle à nos serveurs, et uniquement à
api.nucleumhub.com. - Chaque version est publiée sur GitHub, dans notre dépôt public, et HACS ne l’installe que lorsqu’un administrateur le choisit.
- Les verrous, les portails et l’alarme demandent confirmation avant d’agir, et ils restent entre les mains de Home Assistant, quel que soit l’état de votre licence.
Avis de sécurité
Flux RSS. Aucun avis pour l’instant.