待验证50% 置信事实精确时间

OWASP 建议开发者对注册和未注册邮箱返回一致的通用提示以避免信息泄露

1

来源数

50%

置信度

长期有效

时效性

2026/8/15

首次发现

来源

Holehe：通过邮箱反查注册账号的开源OSINT工具

相关事实

待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储65% 相似待验证建议采用允许注册限制权限的策略：临时邮箱用户可注册，但在完成验证或达到信誉分前限制提现、领取优惠券等高风险操作61% 相似待验证Holehe 通过利用网站忘记密码与注册接口的行为差异来判断邮箱是否注册，而非暴力破解或撞库61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/751796

API

curl https://kongchang.com/api/v1/knowledge/claims/751796

MCP

get_claim(id=751796)