취약점 신고

pay.perly.io의 모든 것: 대시보드, 결제 페이지, 구매자 포털, API, pay.js, 저희가 보내는 이메일.

가장 먼저: 돈이 가는 곳을 바꾸는 방법, 다른 사업체의 데이터를 읽는 방법, 다른 사람으로 로그인하는 방법, 또는 검사 — 스크리닝, 코드, 역할 — 를 우회하는 방법.

Supabase, Cloudflare, Telegram, 블록체인과 지갑 자체 — 각 회사에 신고하세요.

부하 공격(DoS), 스팸, 저희 직원을 속이는 것. 피해가 입증되지 않은 스캐너 결과, 아무것도 바꾸지 않는 헤더, self-XSS.

테스트 모드에서, 내 사업체로 작업하세요. 다른 사람의 데이터와 돈에는 손대지 마세요. 남의 것이 보이면 즉시 멈추고 알려 주세요.

시드 문구나 개인 키는 절대 보내지 마세요 — 내 것이든 남의 것이든. Perly Pay는 절대 보관하지도 요청하지도 않습니다.

무엇을 찾았는지, 재현 방법, 그리고 그걸로 무엇을 할 수 있는지. 문의 양식에서 취약점을 고르세요.

답장 받을 이메일을 남겨 주세요. 취약점 신고는 1년 보관 후 삭제합니다.

모든 신고를 읽고, 남겨 주신 주소로 답하며, 고쳐지면 알려 드립니다.

공개하기 전에 고칠 시간을 주세요. 원하시면 이름을 밝혀 감사를 표합니다. 포상 프로그램은 아직 없습니다.

도구는 /.well-known/security.txt로 이 페이지를 찾습니다.