Безопасность¶
Блюпринт управляет силовым оборудованием: он записывает уставку тока (до 80 А — верхняя граница селектора) и включает зарядную станцию. Ошибка в логике ограничения тока — это не утечка данных, а вопрос физической безопасности проводки.
Как сообщить о проблеме¶
Если вы нашли дефект, из-за которого блюпринт может выставить ток выше настроенного максимума, включить станцию вопреки условиям или не выключить её при неисправности, — не открывайте публичный issue.
Воспользуйтесь приватным каналом GitHub: Security → Report a vulnerability.
Что полезно приложить:
- настройки автоматизации (без токенов и координат);
- трассировки, на которых видно поведение, — их удобно собрать
python3 tools/trace_report.py ~/Downloads(см. раздел «Диагностика»); - модель станции и интеграцию, через которую она подключена.
Что в область ответственности не входит¶
Защита от недопустимого напряжения, перегрузки и утечки — задача аппаратуры в щите: реле напряжения, автомата и УЗО. Они срабатывают мгновенно и не зависят от того, жив ли Home Assistant. Блюпринт этим намеренно не занимается, и это не считается уязвимостью.
Настраиваемый максимальный ток — тоже ответственность владельца: блюпринт не знает, что выдержит ваша проводка, и полагается на введённое значение.
Где лежит исходник
Эта страница собирается из SECURITY.md
в корне репозитория — правки вносите туда.