Pregunta para novatos sobre seguridad

[Canapin (Coin-coin le Canapin)]

También tienen un programa de recompensas activo en HackerOne:

Discourse - Bug Bounty Program | HackerOne

En general, la seguridad no es pasada por alto por Discourse, es crítica y se trata como debería.