脆弱性を報告する

pay.perly.io のすべて：ダッシュボード、支払いページ、購入者ポータル、API、pay.js、私たちが送るメール。

最優先：お金の行き先を変える、他の事業者のデータを読む、他人としてログインする、確認（スクリーニング、コード、役割）を回避する方法。

Supabase、Cloudflare、Telegram、ブロックチェーンやウォレットそのもの — それぞれに報告してください。

負荷攻撃（DoS）、スパム、私たちのスタッフを欺く行為。実害が示されていないスキャナーの結果、何も変えないヘッダー、self-XSS。

テストモードで、自分の事業で試してください。他人のデータやお金には触れないでください。他人のものが見えたら、すぐにやめてご連絡ください。

シードフレーズや秘密鍵は、自分のものも他人のものも絶対に送らないでください。Perly Pay がそれらを預かることも求めることもありません。

何を見つけたか、再現方法、それで何ができるか。お問い合わせフォームで脆弱性を選んでください。

返信できるメールアドレスを残してください。脆弱性の報告は 1 年間保管し、その後削除します。

すべての報告を読み、残されたアドレスに返信し、修正したらお知らせします。

公開する前に、修正の時間をください。ご希望ならお名前を記載します。報奨金プログラムはまだありません。

ツールは /.well-known/security.txt からこのページを見つけます。