Segnala una vulnerabilità

Tutto ciò che è su pay.perly.io: la dashboard, i checkout, il portale acquirenti, l’API, pay.js e le email che inviamo.

Prima di tutto: un modo per cambiare dove va il denaro, leggere i dati di un’altra attività, accedere come qualcun altro o aggirare un controllo (verifica, codice, ruolo).

Supabase, Cloudflare, Telegram, le blockchain stesse e i wallet: segnalalo a loro.

Carico (DoS), spam e inganni ai danni del nostro team. Risultati di scanner senza danno dimostrato, header che non cambiano nulla e self-XSS.

Lavora in modalità test e con la tua attività. Non toccare dati o denaro altrui; appena vedi qualcosa che non è tuo, fermati e scrivici.

Non inviarci mai una seed phrase o una chiave privata, tua o di altri. Perly Pay non le conserva né le chiede mai.

Cosa hai trovato, come riprodurlo e cosa permette di fare. Scegli Una vulnerabilità nel modulo di contatto.

Lascia un’email a cui possiamo rispondere. Conserviamo le segnalazioni di vulnerabilità per un anno, poi le cancelliamo.

Leggiamo ogni segnalazione, rispondiamo all’email che lasci e ti diciamo quando è risolto.

Dacci il tempo di risolvere prima di renderlo pubblico. Ti citeremo, se vuoi. Per ora non c’è un programma di ricompense.

Gli strumenti trovano questa pagina in /.well-known/security.txt.