Encontrei um problema potencialmente preocupante na página de Termos de Serviço em todas as instalações do Discourse (incluindo try.discourse.org).
A seção ToS 7. Conteúdo Publicado em Outros Sites contém links para non-currentdomain.tld. Esses links são clicáveis porque são analisados como qualquer outra postagem.
Isso permite o “domain-squatting” de non-currentdomain.tld não registrado em alguns casos. Um bom exemplo disso é https://forum.openwrt.org/tos#5.
Como prova, registrei non-openwrt.org.
Você pode ver minha “detalhada” explicação aqui: ComputeCode - Non-OpenWrt.
Não considerei este bug digno de uma recompensa de segurança. Mas se você gostaria que isso fosse submetido como uma, por favor me avise.