CWE-307

返回列表 · CWE 索引

CWE-307缺少尝试次数限制CWE 详情
语言名称修复建议
deFehlende Begrenzung der VersuchsanzahlErgänzen Sie Schnittstellen wie Anmeldung, Verifizierungscode und Passwort-Wiederherstellung um Ratenbegrenzung, Verifizierungscodes und Sperrstrategien.
en——
frRestriction inappropriée des tentatives d'authentification excessivesAjoutez une limitation de débit, des captchas et des stratégies de verrouillage aux interfaces de connexion, de code de vérification et de récupération de mot de passe.
ja試行回数制限の欠如ログイン、認証コード、パスワードリセットなどの API には、レート制限、認証コード、ロックアウトのポリシーを導入してください。
ko시도 횟수 제한 부재로그인·인증 코드·비밀번호 찾기 등 엔드포인트에 속도 제한·인증 코드·잠금 정책을 추가하십시오.
ruОтсутствие ограничения числа попытокДля входа, кодов подтверждения и восстановления пароля добавьте ограничение частоты, капчу и блокировку учётной записи.
zh缺少尝试次数限制登录、验证码、找回密码等接口加限流、验证码与锁定策略。
zh-Hant缺少嘗試次數限制登入、驗證碼、找回密碼等介面加限流、驗證碼與鎖定策略。

关联规则