Vulnerabilidad de enumeración de correos electrónicos en el diálogo de "Restablecimiento de contraseña"

[JammyDodger]

He estado leyendo y esto ha surgido varias veces antes. Creo que uno de los otros puntos importantes es que tenemos limitación de velocidad al intentar iniciar sesión:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.