Ayúdanos a mantener Payle seguro.

La seguridad es una responsabilidad compartida. Si descubres una vulnerabilidad en Payle, queremos saberlo.

Informar de una vulnerabilidadDivulgación responsable · Investigadores de seguridad bienvenidos

Creado para pagos autónomos. Diseñado para un acceso controlado.

¿Has encontrado algo? Cuéntanoslo.

Creemos que la seguridad mejora cuando investigadores, desarrolladores y empresas trabajan juntos.

Si has descubierto una vulnerabilidad de seguridad que afecta a Payle, nuestra infraestructura, el sitio web, las API o los productos, informa de ella de forma responsable. Nuestro equipo de seguridad investiga cada envío válido.

Qué buscamos

  • Autenticación y autorización

    Control de acceso, escalada de privilegios, omisión de la autenticación.

  • Pagos y datos financieros

    Problemas que afectan a transacciones, autorización de pagos, saldos, tarjetas o información financiera.

  • API e infraestructura

    Vulnerabilidades de API, problemas del lado del servidor, credenciales expuestas, vulnerabilidades de la infraestructura en la nube.

  • Privacidad y datos

    Acceso no autorizado a datos personales o sensibles de los usuarios.

  • Seguridad web y de aplicaciones

    XSS, CSRF, SSRF, inyección, robo de cuentas y otras vulnerabilidades a nivel de aplicación.

¿Qué hace buena a una notificación?

Una notificación útil nos ayuda a reproducir y entender el problema con rapidez.

  • Descripción clara de la vulnerabilidad
  • URL, endpoint o componente afectado
  • Pasos para reproducir el problema
  • Prueba de concepto cuando corresponda
  • Impacto en la seguridad
  • Capturas, peticiones o registros relevantes

No accedas, modifiques, descargues ni elimines datos que no te pertenezcan.

Divulgación responsable

Danos un tiempo razonable para investigar y corregir la vulnerabilidad antes de divulgarla públicamente.

No accedas intencionadamente a la cuenta de otro usuario, no expongas información privada, no interrumpas nuestros servicios ni realices acciones que puedan causar daño financiero.

Nunca pruebes con transacciones financieras reales ni intentes mover fondos que no son tuyos.

Recompensas

Las vulnerabilidades elegibles pueden optar a una recompensa según la gravedad, el impacto y la calidad del informe.

Las recompensas se determinan a discreción de Payle y pueden variar según la vulnerabilidad y el sistema afectado.

Disclaimers

Payle is not a bank. Payle is a technology company currently in development and is not a bank, lender, broker-dealer, investment adviser, payment institution, money transmitter, or insurance provider. Payle does not currently accept deposits, hold customer funds, issue cards, provide payment accounts, extend credit, execute trades, or provide investment, tax, accounting, or legal advice.

Any financial products or services described on this website are illustrative and may not be available. If Payle launches financial features, they may be offered through appropriately licensed and regulated third-party partners. Those partners, rather than Payle, may be responsible for custody, payments, banking services, lending, brokerage, investing, card issuing, compliance, and customer support. Availability may depend on jurisdiction, eligibility, identity verification, underwriting, partner approval, and applicable laws.

No application, account, card, approval, rate, yield, reward, balance, transaction, insurance coverage, or other financial outcome is guaranteed. Product names, descriptions, pricing, limits, fees, rates, eligibility requirements, partner relationships, and regulatory arrangements may change before launch or may never be offered.

Nothing on this website constitutes financial, investment, lending, tax, accounting, legal, or other professional advice, and nothing creates a fiduciary relationship. Information is provided for general informational purposes only and should not be relied upon as a substitute for advice from a qualified professional who understands your circumstances.

Any future funds, balances, or transactions may be subject to the terms of the relevant provider. Unless expressly stated in final product documentation, funds may not be insured by the FDIC, protected by SIPC, guaranteed by any government agency, or otherwise protected against loss. Investments and other financial products involve risk, including the possible loss of principal.

Third-party names, logos, trademarks, and links are used for identification or informational purposes and do not necessarily imply endorsement, sponsorship, or a current commercial relationship. External providers maintain their own terms, privacy policies, disclosures, security practices, and service availability.

Payle may collect waitlist or contact information before launch, but joining a waitlist does not create an account, guarantee access, establish a customer relationship, or constitute an offer to provide any product or service. Please do not submit sensitive financial information through forms that are not explicitly designated for that purpose.

By using this website, you acknowledge that it is an evolving preview of Payle and that content may be incomplete, inaccurate, or outdated. Please review final agreements and disclosures before making any financial decision or using any future Payle feature.