Login sem limite de tentativas
- Onde
/login- O que acontece
- O formulário aceita tentativas de senha sem limite, sem bloqueio e sem espera entre uma e outra.
- Risco para o negócio
- Um programa testa milhares de senhas por minuto até acertar a de um cliente ou a do administrador.
- Como corrigir
- Limitar as tentativas por conta e por endereço, com espera crescente a cada erro.



