Signaler une faille

Ne publiez pas une vulnérabilité dans une issue publique. Signalez-la en privé aux mainteneurs par l’outil de signalement de sécurité du dépôt officiel.

Élise traite des données sensibles sur les habitudes d’un foyer. Sont traités en urgence : contournement d’authentification, fuite de secret, injection de commande, exfiltration de données, mise à jour non sûre et réassurance trompeuse.

Limites connues

Les sauvegardes exportées sont chiffrées, mais le boîtier ne chiffre pas encore son disque sans intervention. Le vol physique du boîtier reste un risque documenté.