Prüfregel · RSC-SEC-026
Anmeldung ohne erkennbare Sperre
SicherheitSchweregrad: MittelCWE-307OWASP A07-2021
Sendet nach Ownership-Nachweis eine kleine Serie fehlerhafter Anmeldeversuche und prüft, ob überhaupt gebremst wird.
Prüfstufe
Aktiv (nach Domain-Nachweis)
So behebt ihr es
Rate-Limit pro IP und Konto einziehen, danach Verzögerung oder Captcha.