Aiutaci a tenere Payle al sicuro.

La sicurezza è una responsabilità condivisa. Se scopri una vulnerabilità in Payle, vogliamo saperlo.

Segnala una vulnerabilitàDivulgazione responsabile · Ricercatori di sicurezza benvenuti

Costruito per pagamenti autonomi. Progettato per un accesso controllato.

Hai trovato qualcosa? Diccelo.

Crediamo che la sicurezza migliori quando ricercatori, sviluppatori e aziende lavorano insieme.

Se hai scoperto una vulnerabilità di sicurezza che riguarda Payle, la nostra infrastruttura, il sito, le API o i prodotti, segnalala in modo responsabile. Il nostro team di sicurezza analizza ogni segnalazione valida.

Cosa cerchiamo

  • Autenticazione e autorizzazione

    Controllo degli accessi, escalation di privilegi, bypass dell’autenticazione.

  • Pagamenti e dati finanziari

    Problemi che riguardano transazioni, autorizzazione dei pagamenti, saldi, carte o informazioni finanziarie.

  • API e infrastruttura

    Vulnerabilità delle API, problemi lato server, credenziali esposte, vulnerabilità dell’infrastruttura cloud.

  • Privacy e dati

    Accesso non autorizzato a dati personali o sensibili degli utenti.

  • Sicurezza web e applicativa

    XSS, CSRF, SSRF, injection, furto di account e altre vulnerabilità a livello applicativo.

Cosa rende buona una segnalazione?

Una segnalazione utile ci aiuta a riprodurre e capire il problema in fretta.

  • Descrizione chiara della vulnerabilità
  • URL, endpoint o componente interessati
  • Passaggi per riprodurre il problema
  • Prova di concetto, dove serve
  • Impatto sulla sicurezza
  • Screenshot, richieste o log rilevanti

Non accedere, modificare, scaricare o cancellare dati che non ti appartengono.

Divulgazione responsabile

Concedici un tempo ragionevole per analizzare e correggere la vulnerabilità prima di divulgarla pubblicamente.

Non accedere intenzionalmente all’account di un altro utente, non esporre informazioni private, non interrompere i nostri servizi e non compiere azioni che possano causare danni finanziari.

Non testare mai su transazioni finanziarie reali e non tentare di spostare fondi che non sono tuoi.

Ricompense

Le vulnerabilità idonee possono dare diritto a una ricompensa, in base a gravità, impatto e qualità della segnalazione.

Le ricompense sono decise a discrezione di Payle e possono variare in base alla vulnerabilità e al sistema coinvolto.

Disclaimers

Payle is not a bank. Payle is a technology company currently in development and is not a bank, lender, broker-dealer, investment adviser, payment institution, money transmitter, or insurance provider. Payle does not currently accept deposits, hold customer funds, issue cards, provide payment accounts, extend credit, execute trades, or provide investment, tax, accounting, or legal advice.

Any financial products or services described on this website are illustrative and may not be available. If Payle launches financial features, they may be offered through appropriately licensed and regulated third-party partners. Those partners, rather than Payle, may be responsible for custody, payments, banking services, lending, brokerage, investing, card issuing, compliance, and customer support. Availability may depend on jurisdiction, eligibility, identity verification, underwriting, partner approval, and applicable laws.

No application, account, card, approval, rate, yield, reward, balance, transaction, insurance coverage, or other financial outcome is guaranteed. Product names, descriptions, pricing, limits, fees, rates, eligibility requirements, partner relationships, and regulatory arrangements may change before launch or may never be offered.

Nothing on this website constitutes financial, investment, lending, tax, accounting, legal, or other professional advice, and nothing creates a fiduciary relationship. Information is provided for general informational purposes only and should not be relied upon as a substitute for advice from a qualified professional who understands your circumstances.

Any future funds, balances, or transactions may be subject to the terms of the relevant provider. Unless expressly stated in final product documentation, funds may not be insured by the FDIC, protected by SIPC, guaranteed by any government agency, or otherwise protected against loss. Investments and other financial products involve risk, including the possible loss of principal.

Third-party names, logos, trademarks, and links are used for identification or informational purposes and do not necessarily imply endorsement, sponsorship, or a current commercial relationship. External providers maintain their own terms, privacy policies, disclosures, security practices, and service availability.

Payle may collect waitlist or contact information before launch, but joining a waitlist does not create an account, guarantee access, establish a customer relationship, or constitute an offer to provide any product or service. Please do not submit sensitive financial information through forms that are not explicitly designated for that purpose.

By using this website, you acknowledge that it is an evolving preview of Payle and that content may be incomplete, inaccurate, or outdated. Please review final agreements and disclosures before making any financial decision or using any future Payle feature.