报告漏洞

pay.perly.io 上的一切：控制台、付款页、买家门户、API、pay.js 以及我们发送的邮件。

最重要的：改变资金去向、读取别家企业数据、冒充他人登录，或绕过核查 — 筛查、验证码、角色 — 的方法。

Supabase、Cloudflare、Telegram、区块链本身和钱包 — 请向它们报告。

压力攻击（DoS）、垃圾信息和对我们员工的欺骗。没有展示实际危害的扫描器结果、不改变任何东西的请求头，以及 self-XSS。

在测试模式下、用你自己的企业进行。不要碰别人的数据和资金；一旦看到别人的，请停下并告诉我们。

绝不要把助记词或私钥发给我们 — 无论是你的还是别人的。Perly Pay 从不持有，也从不索要。

你发现了什么、如何复现，以及它能让人做什么。在联系表单中选择漏洞。

留下可以回复的邮箱。漏洞报告保存一年，之后删除。

我们阅读每一份报告，回复到你留下的地址，并在修复后告诉你。

公开之前请给我们时间修复。如果你愿意，我们会致谢。目前没有漏洞赏金计划。

工具可以通过 /.well-known/security.txt 找到本页。