Прямо не связано, но возникло в связи с Pwned Passwords Validator, так как мы в последнее время рассматриваем усиление валидации паролей.
Похоже, Discourse не блокирует пароли вроде myusername123 или 4myusername для имени пользователя myusername.
Я не нашёл предыдущих обсуждений именно такого типа слабых паролей. Это уже рассматривалось ранее?