그들이 이야기하는 내용은 우리의 원박스(oneboxing) 기능인 것 같습니다.
이것은 취약점이 아니라 의도된 동작입니다. Discourse 포럼에 URL이 게시되면, 원박스를 구성하기 위해 메타데이터를 가져오려는 외부 요청이 수행됩니다.
이러한 유형의 보고서는 소프트웨어가 어떻게 작동하는지에 대해 잘 모르는 상태에서 웹사이트를 대상으로 일반적인 "취약점"을 찾기 위한 저효율 스캔의 일부로 보입니다.
만약 그들이 실제로 발견한 사항이 있다면, 우리의 [HackerOne 프로그램](https: //hackerone.com/discourse) 버그 바운티 프로그램을 통해 제출하도록 장려합니다.
추가로 우려되는 사항이 있다면 기꺼이 해결해 드리겠습니다.
해당 이메일 주소에서 온 메시지에 대한 기록이 없지만, 왜 수신하지 못했는지 조사해 보겠습니다.