Hilf uns, Payle sicher zu halten.

Sicherheit ist gemeinsame Verantwortung. Wenn du eine Schwachstelle in Payle entdeckst, wollen wir davon erfahren.

Schwachstelle meldenVerantwortungsvolle Offenlegung · Sicherheitsforschung willkommen

Gebaut für autonome Zahlungen. Entworfen für kontrollierten Zugriff.

Etwas gefunden? Sag es uns.

Wir sind überzeugt: Sicherheit wird besser, wenn Forschende, Entwickler und Unternehmen zusammenarbeiten.

Wenn du eine Sicherheitsschwachstelle entdeckt hast, die Payle, unsere Infrastruktur, unsere Website, unsere APIs oder unsere Produkte betrifft, melde sie verantwortungsvoll. Unser Sicherheitsteam prüft jede gültige Meldung.

Wonach wir suchen

  • Authentifizierung und Autorisierung

    Zugriffskontrolle, Rechteausweitung, Umgehung der Authentifizierung.

  • Zahlungen und Finanzdaten

    Probleme bei Transaktionen, Zahlungsautorisierung, Salden, Karten oder Finanzinformationen.

  • API und Infrastruktur

    API-Schwachstellen, serverseitige Probleme, offengelegte Zugangsdaten, Schwachstellen der Cloud-Infrastruktur.

  • Datenschutz und Daten

    Unbefugter Zugriff auf personenbezogene oder sensible Nutzerdaten.

  • Web- und Anwendungssicherheit

    XSS, CSRF, SSRF, Injection, Kontoübernahme und andere Schwachstellen auf Anwendungsebene.

Was eine gute Meldung ausmacht

Eine brauchbare Meldung hilft uns, das Problem schnell nachzuvollziehen und zu verstehen.

  • Klare Beschreibung der Schwachstelle
  • Betroffene URL, Endpoint oder Komponente
  • Schritte zum Nachvollziehen
  • Proof of Concept, soweit sinnvoll
  • Auswirkung auf die Sicherheit
  • Relevante Screenshots, Requests oder Logs

Greife nicht auf Daten zu, verändere, lade oder lösche sie nicht, wenn sie dir nicht gehören.

Verantwortungsvolle Offenlegung

Gib uns angemessene Zeit, die Schwachstelle zu prüfen und zu beheben, bevor du sie öffentlich machst.

Greife nicht absichtlich auf das Konto anderer Nutzer zu, gib keine privaten Informationen preis, störe unsere Dienste nicht und unternehme nichts, was finanziellen Schaden verursachen könnte.

Teste niemals mit echten Finanztransaktionen und versuche nicht, fremde Gelder zu bewegen.

Belohnungen

Berechtigte Schwachstellen können eine Belohnung erhalten, abhängig von Schwere, Auswirkung und Qualität der Meldung.

Belohnungen liegen im Ermessen von Payle und können je nach Schwachstelle und betroffenem System variieren.

Disclaimers

Payle is not a bank. Payle is a technology company currently in development and is not a bank, lender, broker-dealer, investment adviser, payment institution, money transmitter, or insurance provider. Payle does not currently accept deposits, hold customer funds, issue cards, provide payment accounts, extend credit, execute trades, or provide investment, tax, accounting, or legal advice.

Any financial products or services described on this website are illustrative and may not be available. If Payle launches financial features, they may be offered through appropriately licensed and regulated third-party partners. Those partners, rather than Payle, may be responsible for custody, payments, banking services, lending, brokerage, investing, card issuing, compliance, and customer support. Availability may depend on jurisdiction, eligibility, identity verification, underwriting, partner approval, and applicable laws.

No application, account, card, approval, rate, yield, reward, balance, transaction, insurance coverage, or other financial outcome is guaranteed. Product names, descriptions, pricing, limits, fees, rates, eligibility requirements, partner relationships, and regulatory arrangements may change before launch or may never be offered.

Nothing on this website constitutes financial, investment, lending, tax, accounting, legal, or other professional advice, and nothing creates a fiduciary relationship. Information is provided for general informational purposes only and should not be relied upon as a substitute for advice from a qualified professional who understands your circumstances.

Any future funds, balances, or transactions may be subject to the terms of the relevant provider. Unless expressly stated in final product documentation, funds may not be insured by the FDIC, protected by SIPC, guaranteed by any government agency, or otherwise protected against loss. Investments and other financial products involve risk, including the possible loss of principal.

Third-party names, logos, trademarks, and links are used for identification or informational purposes and do not necessarily imply endorsement, sponsorship, or a current commercial relationship. External providers maintain their own terms, privacy policies, disclosures, security practices, and service availability.

Payle may collect waitlist or contact information before launch, but joining a waitlist does not create an account, guarantee access, establish a customer relationship, or constitute an offer to provide any product or service. Please do not submit sensitive financial information through forms that are not explicitly designated for that purpose.

By using this website, you acknowledge that it is an evolving preview of Payle and that content may be incomplete, inaccurate, or outdated. Please review final agreements and disclosures before making any financial decision or using any future Payle feature.