Anmeldung ohne erkennbare Sperre
Prüfregel · RSC-SEC-026
- Sicherheit
- Schweregrad: Mittel
- CWE-307
- OWASP A07-2021
Sendet nach Ownership-Nachweis eine kleine Serie fehlerhafter Anmeldeversuche und prüft, ob überhaupt gebremst wird.
Prüfstufe
- Aktiv (nach Domain-Nachweis)
So behebt ihr es
Rate-Limit pro IP und Konto einziehen, danach Verzögerung oder Captcha.