| 语言 | 消息 |
|---|---|
| de | Ein falsch konfigurierter Sperrmechanismus ermöglicht Brute-Force-Angriffe. Die Kontosperrung muss korrekt konfiguriert und aktiviert sein, um solche Angriffe zu verhindern. |
| en | A misconfigured lockout mechanism allows an attacker to execute brute-force attacks. Account lockout must be correctly configured and enabled to prevent these attacks. |
| fr | Un mécanisme de verrouillage mal configuré permet à un attaquant de mener des attaques par force brute. Le verrouillage de compte doit être correctement configuré et activé pour prévenir ces attaques. |
| ja | ロックアウト機構の構成が不適切だと、攻撃者にブルートフォース攻撃を許してしまいます。この種の攻撃を防ぐには、アカウントロックアウトを正しく構成して有効にしなければなりません。 |
| ko | 잘못 구성된 잠금 메커니즘은 공격자가 무차별 대입 공격을 수행할 수 있게 만듭니다. 이러한 공격을 방지하려면 계정 잠금을 올바르게 구성하고 활성화해야 합니다. |
| ru | Неверно настроенный механизм блокировки позволяет атакующему выполнять атаки перебором. Блокировку учётных записей необходимо правильно настроить и включить. |
| zh | 配置不当的锁定机制会让攻击者得以实施暴力破解。必须正确配置并启用账号锁定才能防范此类攻击。 |
| zh-Hant | 設定不當的鎖定機制會讓攻擊者得以實施暴力破解。必須正確設定並啟用帳號鎖定才能防範此類攻擊。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Fehlende Begrenzung der Versuchsanzahl | Ergänzen Sie Schnittstellen wie Anmeldung, Verifizierungscode und Passwort-Wiederherstellung um Ratenbegrenzung, Verifizierungscodes und Sperrstrategien. |
| en | — | — |
| fr | Restriction inappropriée des tentatives d'authentification excessives | Ajoutez une limitation de débit, des captchas et des stratégies de verrouillage aux interfaces de connexion, de code de vérification et de récupération de mot de passe. |
| ja | 試行回数制限の欠如 | ログイン、認証コード、パスワードリセットなどの API には、レート制限、認証コード、ロックアウトのポリシーを導入してください。 |
| ko | 시도 횟수 제한 부재 | 로그인·인증 코드·비밀번호 찾기 등 엔드포인트에 속도 제한·인증 코드·잠금 정책을 추가하십시오. |
| ru | Отсутствие ограничения числа попыток | Для входа, кодов подтверждения и восстановления пароля добавьте ограничение частоты, капчу и блокировку учётной записи. |
| zh | 缺少尝试次数限制 | 登录、验证码、找回密码等接口加限流、验证码与锁定策略。 |
| zh-Hant | 缺少嘗試次數限制 | 登入、驗證碼、找回密碼等介面加限流、驗證碼與鎖定策略。 |