™Säkerhet
Har du hittat ett säkerhetsproblem i Nucleum Hub, dess integration eller våra servrar? Berätta det för oss i förtroende, så rättar vi det först.
Rapportera en sårbarhet
- Skriv till security@nucleumhub.com. Publicera det inte offentligt, på GitHub eller i ett forum, förrän vi har publicerat en rättning.
- Berätta vilken version det gäller, vad du hittade, hur det kan återskapas och vad en angripare skulle kunna göra med det.
- Maskinläsbart: /.well-known/security.txt.
Vad vi gör
- Vi bekräftar din rapport och håller dig informerad tills problemet är rättat.
- En sårbarhet som utnyttjas: vårt mål är en rättning inom 72 timmar.
- Vi publicerar ett säkerhetsmeddelande här och i flödet, och nämner dig om du vill.
- Varje långtidslinje (LTS) får säkerhetsrättningar i minst 5 år: datumen finns på versionssidan.
Hur Nucleum Hub är byggd
- Instrumentpanelen på dina skärmar pratar bara med din Home Assistant. Koden laddar ingenting från internet. En omslagsbild som varken Home Assistant eller Music Assistant i ditt hem kan visa konverterar vår integration i ditt hem; det enda undantaget är en omslagsbild som inte ens vår integration kan ta fram: då hämtar skärmen den från musiktjänsten på internet, som en sista utväg, om du inte stänger av det i Inställningar.
- Bara integrationen, i din Home Assistant, pratar med våra servrar, och bara med
api.nucleumhub.com. - Varje version publiceras på GitHub, i vårt offentliga arkiv, och HACS installerar den bara när en administratör väljer det.
- Lås, grindar och larmet frågar innan de gör något, och de förblir i Home Assistants händer oavsett läget för din licens.
Säkerhetsmeddelanden
RSS-flöde. Inga säkerhetsmeddelanden hittills.