Aidez-nous à sécuriser Payle.

La sécurité est une responsabilité partagée. Si vous découvrez une vulnérabilité chez Payle, nous voulons le savoir.

Signaler une vulnérabilitéDivulgation responsable · Chercheurs en sécurité bienvenus

Conçu pour des paiements autonomes. Pensé pour un accès contrôlé.

Vous avez trouvé quelque chose ? Dites-le-nous.

Nous pensons que la sécurité progresse lorsque chercheurs, développeurs et entreprises travaillent ensemble.

Si vous avez découvert une vulnérabilité de sécurité concernant Payle, notre infrastructure, notre site, nos API ou nos produits, signalez-la de manière responsable. Notre équipe de sécurité examine chaque signalement valide.

Ce que nous recherchons

  • Authentification et autorisation

    Contrôle d’accès, élévation de privilèges, contournement de l’authentification.

  • Paiements et données financières

    Problèmes touchant les transactions, l’autorisation des paiements, les soldes, les cartes ou les informations financières.

  • API et infrastructure

    Vulnérabilités d’API, problèmes côté serveur, identifiants exposés, vulnérabilités de l’infrastructure cloud.

  • Confidentialité et données

    Accès non autorisé à des données personnelles ou sensibles.

  • Sécurité web et applicative

    XSS, CSRF, SSRF, injection, prise de contrôle de compte et autres vulnérabilités applicatives.

Qu’est-ce qu’un bon rapport ?

Un rapport utile nous aide à reproduire et à comprendre le problème rapidement.

  • Description claire de la vulnérabilité
  • URL, endpoint ou composant concerné
  • Étapes de reproduction
  • Preuve de concept lorsque c’est utile
  • Impact en matière de sécurité
  • Captures d’écran, requêtes ou journaux pertinents

N’accédez pas, ne modifiez pas, ne téléchargez pas et ne supprimez pas de données qui ne vous appartiennent pas.

Divulgation responsable

Laissez-nous un délai raisonnable pour analyser et corriger la vulnérabilité avant toute divulgation publique.

N’accédez pas intentionnellement au compte d’un autre utilisateur, n’exposez pas d’informations privées, ne perturbez pas nos services et n’entreprenez pas d’actions susceptibles de causer un préjudice financier.

Ne testez jamais sur de véritables transactions financières et ne tentez pas de déplacer des fonds qui ne sont pas les vôtres.

Récompenses

Les vulnérabilités éligibles peuvent donner lieu à une récompense selon la gravité, l’impact et la qualité du rapport.

Les récompenses sont déterminées à la discrétion de Payle et peuvent varier selon la vulnérabilité et le système concerné.

Disclaimers

Payle is not a bank. Payle is a technology company currently in development and is not a bank, lender, broker-dealer, investment adviser, payment institution, money transmitter, or insurance provider. Payle does not currently accept deposits, hold customer funds, issue cards, provide payment accounts, extend credit, execute trades, or provide investment, tax, accounting, or legal advice.

Any financial products or services described on this website are illustrative and may not be available. If Payle launches financial features, they may be offered through appropriately licensed and regulated third-party partners. Those partners, rather than Payle, may be responsible for custody, payments, banking services, lending, brokerage, investing, card issuing, compliance, and customer support. Availability may depend on jurisdiction, eligibility, identity verification, underwriting, partner approval, and applicable laws.

No application, account, card, approval, rate, yield, reward, balance, transaction, insurance coverage, or other financial outcome is guaranteed. Product names, descriptions, pricing, limits, fees, rates, eligibility requirements, partner relationships, and regulatory arrangements may change before launch or may never be offered.

Nothing on this website constitutes financial, investment, lending, tax, accounting, legal, or other professional advice, and nothing creates a fiduciary relationship. Information is provided for general informational purposes only and should not be relied upon as a substitute for advice from a qualified professional who understands your circumstances.

Any future funds, balances, or transactions may be subject to the terms of the relevant provider. Unless expressly stated in final product documentation, funds may not be insured by the FDIC, protected by SIPC, guaranteed by any government agency, or otherwise protected against loss. Investments and other financial products involve risk, including the possible loss of principal.

Third-party names, logos, trademarks, and links are used for identification or informational purposes and do not necessarily imply endorsement, sponsorship, or a current commercial relationship. External providers maintain their own terms, privacy policies, disclosures, security practices, and service availability.

Payle may collect waitlist or contact information before launch, but joining a waitlist does not create an account, guarantee access, establish a customer relationship, or constitute an offer to provide any product or service. Please do not submit sensitive financial information through forms that are not explicitly designated for that purpose.

By using this website, you acknowledge that it is an evolving preview of Payle and that content may be incomplete, inaccurate, or outdated. Please review final agreements and disclosures before making any financial decision or using any future Payle feature.