Zgłoś podatność

Wszystko na pay.perly.io: panel, strony płatności, portal kupującego, API, pay.js i e-maile, które wysyłamy.

Przede wszystkim: sposób na zmianę, dokąd idą pieniądze, odczytanie danych cudzej firmy, zalogowanie się jako ktoś inny albo obejście weryfikacji — screeningu, kodu, roli.

Supabase, Cloudflare, Telegram, same blockchainy i portfele — zgłaszaj im.

Obciążanie (DoS), spam i oszukiwanie naszych ludzi. Wyniki skanera bez wykazanej szkody, nagłówki, które niczego nie zmieniają, i self-XSS.

Działaj w trybie testowym i na własnej firmie. Nie ruszaj cudzych danych ani pieniędzy; gdy tylko zobaczysz cudze — przerwij i napisz do nas.

Nigdy nie wysyłaj nam seeda ani klucza prywatnego — ani swoich, ani cudzych. Perly Pay nigdy ich nie przechowuje i nigdy o nie nie prosi.

Co znalazłeś, jak to powtórzyć i co to pozwala zrobić. Wybierz Podatność w formularzu kontaktowym.

Zostaw e-mail, na który można odpowiedzieć. Zgłoszenia podatności przechowujemy rok, potem je usuwamy.

Czytamy każde zgłoszenie, odpowiadamy na podany adres i mówimy, kiedy jest naprawione.

Daj nam czas na poprawkę, zanim opublikujesz. Wspomnimy o Tobie, jeśli chcesz. Programu nagród na razie nie ma.

Narzędzia znajdują tę stronę przez /.well-known/security.txt.