Vulnerabilidade de enumeração de email na caixa de diálogo "Redefinir senha"

[JammyDodger]

Lendo um pouco, isso já aconteceu algumas vezes antes. Acho que um dos outros pontos importantes é que temos limite de taxa ao tentar fazer login:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.