Güvenlik açığı bildir

pay.perly.io'daki her şey: panel, ödeme sayfaları, alıcı portalı, API, pay.js ve gönderdiğimiz e-postalar.

En önemlisi: paranın gittiği yeri değiştirmenin, başka bir işletmenin verilerini okumanın, başkası olarak giriş yapmanın ya da bir kontrolü — tarama, kod, rol — atlatmanın bir yolu.

Supabase, Cloudflare, Telegram, blokzincirlerin ve cüzdanların kendileri — onlara bildir.

Yük (DoS), spam ve çalışanlarımızı kandırma. Zarar gösterilmemiş tarayıcı bulguları, hiçbir şeyi değiştirmeyen başlıklar ve self-XSS.

Test modunda ve kendi işletmenle çalış. Başkalarının verilerine ve parasına dokunma; başkasınınkini gördüğün anda dur ve bize yaz.

Bize asla seed ifadesi ya da özel anahtar gönderme — ne kendininkini ne başkasınınkini. Perly Pay bunları asla tutmaz ve asla istemez.

Ne buldun, nasıl tekrarlanır ve ne yapmaya izin veriyor. İletişim formunda Güvenlik açığı'nı seç.

Yanıt verebileceğimiz bir e-posta bırak. Güvenlik açığı bildirimlerini bir yıl saklar, sonra sileriz.

Her bildirimi okur, bırakılan adrese yanıt verir ve düzeltildiğinde söyleriz.

Yayımlamadan önce düzeltmemiz için bize zaman tanı. İstersen adını anarız. Henüz ödül programı yok.

Araçlar bu sayfayı /.well-known/security.txt üzerinden bulur.