™Beveiliging
Een beveiligingsprobleem gevonden in Nucleum Hub, de integratie of onze servers? Meld het ons vertrouwelijk, dan lossen we het eerst op.
Een kwetsbaarheid melden
- Schrijf naar security@nucleumhub.com. Maak het alsjeblieft niet openbaar, op GitHub of een forum, voordat we een oplossing hebben gepubliceerd.
- Vertel ons de versie, wat je hebt gevonden, hoe het te reproduceren is en wat een aanvaller ermee zou kunnen doen.
- Machineleesbaar: /.well-known/security.txt.
Wat we doen
- We bevestigen je melding en houden je op de hoogte tot het is opgelost.
- Een kwetsbaarheid die al wordt misbruikt: ons doel is een oplossing binnen 72 uur.
- We publiceren hier en in de feed een beveiligingsadvies, en noemen je naam als je dat wilt.
- Elke lijn met langetermijnondersteuning (LTS) krijgt minstens 5 jaar beveiligingsupdates: de data staan op de versiepagina.
Hoe Nucleum Hub is gebouwd
- Het dashboard op je schermen praat alleen met je Home Assistant. De code laadt niets van internet. Een albumhoes die Home Assistant noch de Music Assistant in je huis kan tonen, zet onze integratie in je huis om; de enige uitzondering is een hoes die ook onze integratie niet kan leveren: dan haalt het scherm die als laatste redmiddel bij de muziekdienst op internet, tenzij je dat uitzet in Instellingen.
- Alleen de integratie, op je Home Assistant, praat met onze servers, en alleen met
api.nucleumhub.com. - Elke versie wordt op GitHub gepubliceerd, in onze openbare repository, en HACS installeert haar alleen wanneer een beheerder dat kiest.
- Sloten, poorten en het alarm vragen eerst voordat ze iets doen, en ze blijven in handen van Home Assistant, hoe het ook staat met je licentie.
Beveiligingsadviezen
RSS-feed. Tot nu toe geen beveiligingsadviezen.