™Sicurezza
Hai trovato un problema di sicurezza in Nucleum Hub, nella sua integrazione o nei nostri server? Diccelo in privato e lo correggiamo per primo.
Segnala una vulnerabilità
- Scrivi a security@nucleumhub.com. Per favore non renderla pubblica, su GitHub o in un forum, finché non abbiamo pubblicato una correzione.
- Indicaci la versione, cosa hai trovato, come riprodurlo e cosa potrebbe farci un attaccante.
- Leggibile dalle macchine: /.well-known/security.txt.
Cosa facciamo
- Confermiamo la ricezione della tua segnalazione e ti teniamo informato fino alla correzione.
- Una vulnerabilità sfruttata attivamente: il nostro obiettivo è una correzione entro 72 ore.
- Pubblichiamo un avviso qui e nel feed, e ti citiamo se lo desideri.
- Ogni linea a lungo termine (LTS) riceve correzioni di sicurezza per almeno 5 anni: le date sono nella pagina delle versioni.
Come è costruito Nucleum Hub
- La plancia sui tuoi schermi parla solo con il tuo Home Assistant. Il suo codice non carica nulla da internet. Una copertina che né Home Assistant né il Music Assistant di casa tua riescono a mostrare viene convertita in casa dalla nostra integrazione; l’unica eccezione è una copertina che nemmeno la nostra integrazione riesce a ottenere: allora lo schermo la prende dal servizio musicale su internet, come ultima risorsa, a meno che tu non lo disattivi nelle Impostazioni.
- Solo l’integrazione, sul tuo Home Assistant, parla con i nostri server, e solo con
api.nucleumhub.com. - Ogni versione è pubblicata su GitHub, nel nostro repository pubblico, e HACS la installa solo quando un amministratore lo sceglie.
- Serrature, cancelli e allarme chiedono conferma prima di agire, e restano nelle mani di Home Assistant qualunque sia lo stato della tua licenza.
Avvisi di sicurezza
Feed RSS. Nessun avviso finora.