Protection contre les attaques par force brute sur les mots de passe

Scénario

Contexte : L’application permet aux utilisateurs de se connecter via un mot de passe simple, sans mécanisme de protection contre les attaques par force brute. Le Problème : L’application est vulnérable à des attaques par force brute où un attaquant peut essayer de deviner les mots de passe des utilisateurs. Contraintes : Vous devez implémenter un mécanisme de limitation du nombre de tentatives de connexion pour éviter ce type d’attaque. Livrable attendu : Proposer une stratégie de gestion des tentatives de connexion, incluant un verrouillage temporaire des comptes après plusieurs tentatives infructueuses et l’implémentation d’un CAPTCHA.

Compétences ciblées