He encontrado un problema potencialmente preocupante en la página de Términos de Servicio en todas las instalaciones de Discourse (incluido try.discourse.org).
La sección de Términos de Servicio 7. Contenido publicado en otros sitios web contiene enlaces a non-currentdomain.tld. Estos enlaces son clickeables porque se analizan como cualquier otra publicación.
Esto permite el “domain-squatting” de non-currentdomain.tld no registrado en algunos casos. Un buen ejemplo de esto es https://forum.openwrt.org/tos#5.
Como prueba, he registrado non-openwrt.org.
Puede ver mi detallada explicación aquí: ComputeCode - Non-OpenWrt
No consideré que este error fuera digno de una recompensa de seguridad. Pero si desea que se presente como tal, por favor hágamelo saber.