™Bezpieczeństwo
Problem z bezpieczeństwem w Nucleum Hub, jego integracji lub na naszych serwerach? Powiedz nam o nim prywatnie, a najpierw go naprawimy.
Zgłoś podatność
- Napisz na security@nucleumhub.com. Prosimy, nie publikuj jej publicznie, na GitHubie ani na forum, dopóki nie opublikujemy poprawki.
- Podaj nam wersję, co udało się znaleźć, jak to odtworzyć i co atakujący mógłby z tym zrobić.
- W formacie do odczytu maszynowego: /.well-known/security.txt.
Co robimy
- Potwierdzamy Twoje zgłoszenie i informujemy Cię na bieżąco, aż do naprawy.
- Podatność, która jest wykorzystywana: naszym celem jest poprawka w ciągu 72 godzin.
- Publikujemy komunikat tutaj i w kanale RSS, a jeśli chcesz, wymieniamy Cię jako autora zgłoszenia.
- Każda linia z długoterminowym wsparciem (LTS) dostaje poprawki bezpieczeństwa przez co najmniej 5 lat: daty są na stronie wydań.
Jak zbudowany jest Nucleum Hub
- Panel na Twoich ekranach rozmawia tylko z Twoim Home Assistant. Jego kod nie ładuje niczego z internetu. Okładkę, której ani Home Assistant, ani Music Assistant w Twoim domu nie mogą pokazać, nasza integracja konwertuje w Twoim domu; jedynym wyjątkiem jest okładka, której nie może dostarczyć nawet nasza integracja: wtedy ekran pobiera ją z serwisu muzycznego w internecie, w ostateczności, chyba że wyłączysz to w Ustawieniach.
- Tylko integracja, w Twoim Home Assistant, rozmawia z naszymi serwerami, i tylko z
api.nucleumhub.com. - Każde wydanie jest publikowane na GitHubie, w naszym publicznym repozytorium, a HACS instaluje je tylko wtedy, gdy zdecyduje o tym administrator.
- Zamki, bramy i alarm pytają, zanim zadziałają, i pozostają w rękach Home Assistant, niezależnie od stanu Twojej licencji.
Komunikaty
Kanał RSS. Na razie brak komunikatów.