Когда я не вошел в репозиторий Nexus (v3.17.0-01), я могу загрузить любой артефакт из любого частного проекта, когда я знаю его URL (я ничего не могу просмотреть).
Есть это баг? Это что-то, что можно отключить? Я не говорю об анонимном доступе, который отключен, а только о анонимной загрузке.