Eine Sicherheitslücke melden

Alles auf pay.perly.io: das Dashboard, die Checkout-Seiten, das Käuferportal, die API, pay.js und die E-Mails, die wir senden.

Vor allem: einen Weg, zu ändern, wohin Geld geht, die Daten eines anderen Unternehmens zu lesen, sich als jemand anderes anzumelden oder eine Prüfung zu überspringen – Screening, einen Code, eine Rolle.

Supabase, Cloudflare, Telegram, die Blockchains und Wallets selbst – sagen Sie es ihnen.

Überlastung (DoS), Spam und Täuschung unserer Leute. Scanner-Funde ohne gezeigten Schaden, Header, die nichts ändern, und Self-XSS.

Nutzen Sie den Testmodus und ein eigenes Unternehmen. Berühren Sie nie Daten oder Geld anderer; hören Sie auf und sagen Sie uns Bescheid, sobald Sie etwas von jemand anderem sehen.

Senden Sie uns nie eine Seed-Phrase oder einen privaten Schlüssel, weder Ihren noch den eines anderen. Perly Pay hält nie einen und fragt nie danach.

Was Sie gefunden haben, die Schritte, um es nachzustellen, und was es jemandem ermöglicht. Wählen Sie Sicherheitslücke im Kontaktformular.

Geben Sie eine E-Mail an, an die wir antworten können. Sicherheitsmeldungen werden ein Jahr aufbewahrt, dann gelöscht.

Wir lesen jede Meldung, antworten an die angegebene Adresse und sagen Ihnen, wenn es behoben ist.

Geben Sie uns Zeit für die Behebung, bevor Sie veröffentlichen. Auf Wunsch nennen wir Sie. Ein Bounty-Programm gibt es noch nicht.

Tools finden diese Seite über /.well-known/security.txt.