الإبلاغ عن ثغرة

كل ما على pay.perly.io: لوحة التحكم، وصفحات الدفع، وبوابة المشتري، وAPI، وpay.js، والرسائل التي نرسلها.

أولًا: طريقة لتغيير وجهة الأموال، أو قراءة بيانات نشاط تجاري آخر، أو الدخول باسم شخص آخر، أو تجاوز فحص — الفحص أو الرمز أو الدور.

Supabase وCloudflare وTelegram، وسلاسل الكتل والمحافظ نفسها — أبلغهم هم.

الحمل (DoS)، والرسائل المزعجة، وخداع موظفينا. نتائج الماسحات بلا ضرر مُثبت، والترويسات التي لا تغيّر شيئًا، وself-XSS.

اعمل في وضع الاختبار وعلى نشاطك التجاري. لا تلمس بيانات الآخرين وأموالهم؛ وإن رأيت بيانات غيرك — توقف وراسلنا.

لا ترسل إلينا أبدًا عبارة استرداد أو مفتاحًا خاصًا — لا لك ولا لغيرك. Perly Pay لا يحتفظ بها ولا يطلبها أبدًا.

ما الذي وجدته، وكيف يُكرَّر، وما الذي يتيحه. اختر ثغرة في نموذج التواصل.

اترك بريدًا يمكننا الرد عليه. نحفظ بلاغات الثغرات سنة، ثم نحذفها.

نقرأ كل بلاغ، ونرد على العنوان الذي تتركه، ونخبرك حين يُصلَح.

امنحنا وقتًا للإصلاح قبل النشر. سنذكر اسمك إن أردت. لا يوجد برنامج مكافآت حاليًا.

تجد الأدوات هذه الصفحة عبر /.well-known/security.txt.