Повідомити про вразливість

Про все на pay.perly.io: кабінет, сторінки оплати, портал покупця, API, pay.js і листи, які ми надсилаємо.

Найперше: спосіб змінити, куди йдуть гроші, прочитати дані чужого бізнесу, увійти як хтось інший або обійти перевірку — скринінг, код, роль.

Supabase, Cloudflare, Telegram, самі блокчейни й гаманці — повідомляйте їм.

Навантаження (DoS), спам і обман наших людей. Знахідки сканера без показаної шкоди, заголовки, що нічого не змінюють, і self-XSS.

Працюйте в тестовому режимі й зі своїм бізнесом. Не чіпайте чужих даних і грошей; щойно побачите чужі — зупиніться й напишіть нам.

Ніколи не надсилайте нам сід-фразу чи приватний ключ — ні свої, ні чужі. Perly Pay ніколи їх не тримає і ніколи не просить.

Що ви знайшли, як це повторити і що це дає змогу зробити. Оберіть Вразливість у формі зв'язку.

Залиште пошту, на яку можна відповісти. Повідомлення про вразливості зберігаємо рік, потім видаляємо.

Читаємо кожне повідомлення, відповідаємо на залишену адресу й кажемо, коли виправлено.

Дайте нам час виправити, перш ніж публікувати. Згадаємо вас, якщо хочете. Програми винагород поки немає.

Інструменти знаходять цю сторінку через /.well-known/security.txt.