Relatar uma vulnerabilidade

Tudo em pay.perly.io: o painel, os checkouts, o portal do comprador, a API, o pay.js e os e-mails que enviamos.

Primeiro: uma forma de mudar para onde vai o dinheiro, ler os dados de outro negócio, entrar como outra pessoa ou pular uma verificação (revisão, código, função).

Supabase, Cloudflare, Telegram, as próprias blockchains e as carteiras: relate para eles.

Carga (DoS), spam e golpes contra a nossa equipe. Achados de scanners sem dano demonstrado, cabeçalhos que não mudam nada e self-XSS.

Trabalhe no modo de teste e com o seu próprio negócio. Não toque em dados nem em dinheiro de outros; assim que vir algo alheio, pare e escreva para nós.

Nunca nos envie uma frase semente nem uma chave privada, sua ou de ninguém. O Perly Pay nunca guarda nem pede isso.

O que você encontrou, como reproduzir e o que isso permite fazer. Escolha Uma vulnerabilidade no formulário de contato.

Deixe um e-mail para podermos responder. Guardamos os relatos de vulnerabilidades por um ano e depois apagamos.

Lemos cada relato, respondemos no e-mail que você deixar e avisamos quando estiver corrigido.

Dê tempo para corrigirmos antes de publicar. Citamos você, se quiser. Ainda não há programa de recompensas.

As ferramentas encontram esta página em /.well-known/security.txt.