Signaler une vulnérabilité

Tout ce qui est sur pay.perly.io : le tableau de bord, les pages de paiement, l’espace acheteur, l’API, pay.js et les e-mails que nous envoyons.

Avant tout : un moyen de changer la destination de l’argent, de lire les données d’une autre entreprise, de se connecter à la place de quelqu’un, ou de sauter un contrôle — vérification des sanctions, code, rôle.

Supabase, Cloudflare, Telegram, les blockchains et les portefeuilles eux-mêmes — signalez-leur directement.

Saturation (DoS), spam et manipulation de notre équipe. Résultats de scanner sans dommage démontré, en-têtes qui ne changent rien, et self-XSS.

Utilisez le mode test et une entreprise à vous. Ne touchez jamais aux données ou à l’argent des autres ; arrêtez-vous et prévenez-nous dès que vous voyez ceux de quelqu’un d’autre.

Ne nous envoyez jamais de phrase seed ni de clé privée, ni les vôtres ni celles d’autrui. Perly Pay n’en détient jamais, et n’en demande jamais.

Ce que vous avez trouvé, les étapes pour le reproduire, et ce que cela permet de faire. Choisissez Faille de sécurité dans le formulaire de contact.

Laissez un e-mail où vous répondre. Les signalements de sécurité sont gardés un an, puis supprimés.

Nous lisons chaque signalement, répondons à l’adresse laissée et vous disons quand c’est corrigé.

Laissez-nous le temps de corriger avant de publier. Nous vous citerons, si vous le souhaitez. Il n’y a pas encore de programme de récompense.

Les outils trouvent cette page via /.well-known/security.txt.