Reportar una vulnerabilidad

Todo lo que hay en pay.perly.io: el panel, las páginas de pago, el portal del comprador, la API, pay.js y los correos que enviamos.

Lo primero: una forma de cambiar adónde va el dinero, leer los datos de otro negocio, entrar como otra persona o saltarse una verificación (revisión, código, rol).

Supabase, Cloudflare, Telegram, las propias blockchains y las billeteras: repórtaselo a ellos.

Carga (DoS), spam y engaños a nuestra gente. Hallazgos de escáneres sin daño demostrado, cabeceras que no cambian nada y self-XSS.

Trabaja en modo de prueba y con tu propio negocio. No toques datos ni dinero de otros; en cuanto veas algo ajeno, para y escríbenos.

Nunca nos envíes una frase semilla ni una clave privada, ni tuya ni de nadie. Perly Pay nunca las guarda ni las pide.

Qué encontraste, cómo reproducirlo y qué permite hacer. Elige Una vulnerabilidad en el formulario de contacto.

Deja un correo al que podamos responder. Guardamos los reportes de vulnerabilidades un año y luego los borramos.

Leemos cada reporte, respondemos al correo que dejes y te decimos cuándo está arreglado.

Danos tiempo para arreglarlo antes de publicarlo. Te mencionaremos si quieres. Aún no hay programa de recompensas.

Las herramientas encuentran esta página en /.well-known/security.txt.