Уязвимость перебора email в диалоге «Сброс пароля»

[JammyDodger]

Пробежавшись по обсуждениям, вижу, что этот вопрос уже поднимался несколько раз. Ещё один важный момент: у нас есть ограничение частоты попыток входа в систему:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.