OWASP A07: Authentication Failures (1) — Brute Force, Lockout ve NIST Parola Kuralları
Sınırsız deneme kabul eden, kullanıcının var olup olmadığını mesajıyla ve cevap süresiyle ele veren bir giriş endpoint'iyle başlıyoruz. Brute force ile credential stuffing'i ayırıyor, Identity'nin varsayılan parola kurallarını NIST SP 800-63B-4 ile karşılaştırıyor, blocklist validator, lockout ve tek tip cevapla düzeltiyor, MFA ve passkey'lere kısaca bakıyoruz.
6 Kas 2026
·
10 dk
·
4
