Перейти к содержанию

Безопасность

Блюпринт управляет силовым оборудованием: он записывает уставку тока (до 80 А — верхняя граница селектора) и включает зарядную станцию. Ошибка в логике ограничения тока — это не утечка данных, а вопрос физической безопасности проводки.

Как сообщить о проблеме

Если вы нашли дефект, из-за которого блюпринт может выставить ток выше настроенного максимума, включить станцию вопреки условиям или не выключить её при неисправности, — не открывайте публичный issue.

Воспользуйтесь приватным каналом GitHub: Security → Report a vulnerability.

Что полезно приложить:

  • настройки автоматизации (без токенов и координат);
  • трассировки, на которых видно поведение, — их удобно собрать python3 tools/trace_report.py ~/Downloads (см. раздел «Диагностика»);
  • модель станции и интеграцию, через которую она подключена.

Что в область ответственности не входит

Защита от недопустимого напряжения, перегрузки и утечки — задача аппаратуры в щите: реле напряжения, автомата и УЗО. Они срабатывают мгновенно и не зависят от того, жив ли Home Assistant. Блюпринт этим намеренно не занимается, и это не считается уязвимостью.

Настраиваемый максимальный ток — тоже ответственность владельца: блюпринт не знает, что выдержит ваша проводка, и полагается на введённое значение.


Где лежит исходник

Эта страница собирается из SECURITY.md в корне репозитория — правки вносите туда.