™Securitate
Ai găsit o problemă de securitate în Nucleum Hub, în integrare sau pe serverele noastre? Spune-ne în privat și o reparăm întâi.
Raportează o vulnerabilitate
- Scrie-ne la security@nucleumhub.com. Te rugăm să n-o publici, pe GitHub sau pe un forum, până nu publicăm reparația.
- Spune-ne versiunea, ce ai găsit, cum se reproduce și ce ar putea face un atacator cu ea.
- Pentru programe: /.well-known/security.txt.
Ce facem
- Îți confirmăm raportul și te ținem la curent până e reparat.
- O vulnerabilitate care e exploatată: ținta noastră e o reparație în cel mult 72 de ore.
- Publicăm un avertisment aici și în flux și te menționăm, dacă vrei.
- Fiecare linie cu suport pe termen lung (LTS) primește reparații de securitate cel puțin 5 ani: datele sunt pe pagina versiunilor.
Cum e construit Nucleum Hub
- Dashboard-ul de pe ecrane vorbește doar cu Home Assistant. Codul lui nu încarcă nimic de pe internet. O copertă de muzică pe care Home Assistant și Music Assistant-ul din casă nu o pot arăta e convertită în casă de integrarea noastră; singura excepție e o copertă pe care nici integrarea nu o poate aduce: atunci ecranul o ia de la serviciul de muzică de pe internet, ca ultimă variantă, dacă nu oprești asta din Setări.
- Doar integrarea, de pe Home Assistant, vorbește cu serverele noastre, și doar cu
api.nucleumhub.com. - Fiecare versiune e publicată pe GitHub, în depozitul nostru public, iar HACS o instalează doar când alege un administrator.
- Încuietorile, porțile și alarma întreabă înainte să execute, și rămân în mâinile Home Assistant, oricare ar fi starea licenței tale.
Avertismente
Flux RSS. Niciun avertisment până acum.