™Segurança
Encontrou um problema de segurança no Nucleum Hub, na integração dele ou nos nossos servidores? Conte para a gente em particular, e corrigimos isso antes de tudo.
Relatar uma vulnerabilidade
- Escreva para security@nucleumhub.com. Por favor, não divulgue publicamente, no GitHub ou num fórum, até publicarmos uma correção.
- Informe a versão, o que você encontrou, como reproduzir e o que um invasor poderia fazer com isso.
- Legível por máquina: /.well-known/security.txt.
O que fazemos
- Confirmamos o seu relato e mantemos você informado até a correção.
- Uma vulnerabilidade que está sendo explorada: a nossa meta é uma correção em até 72 horas.
- Publicamos um aviso aqui e no feed, e damos o crédito a você, se quiser.
- Cada linha de suporte de longo prazo (LTS) recebe correções de segurança por pelo menos 5 anos: as datas estão na página de versões.
Como o Nucleum Hub é feito
- O painel nas suas telas só fala com o seu Home Assistant. O código dele não carrega nada da internet. Uma capa que nem o Home Assistant nem o Music Assistant da sua casa conseguem mostrar é convertida dentro da sua casa pela nossa integração; a única exceção é uma capa que nem a nossa integração consegue obter: então a tela a busca no serviço de música na internet, como último recurso, a menos que você desligue isso em Configurações.
- Só a integração, no seu Home Assistant, fala com os nossos servidores, e só com
api.nucleumhub.com. - Cada versão é publicada no GitHub, no nosso repositório público, e o HACS só a instala quando um administrador decide.
- Fechaduras, portões e o alarme perguntam antes de agir, e continuam nas mãos do Home Assistant, qualquer que seja o estado da sua licença.
Avisos
Feed RSS. Nenhum aviso até agora.