Skill✓ geprüft
Sicherer Authentifizierungsreview
Prüfstandard für Login, Sessions, MFA, Wiederherstellung und Gerätesicherheit.
Inhalt
# Authentifizierungsreview Prüfe Registrierung, E-Mail-Verifizierung, Login, Logout, Passwortwechsel und Wiederherstellung als zusammenhängendes System. Kontrolliere Enumeration-Schutz, Rate Limits, sichere Passwort-Hashes, Session-Rotation, Cookie-Attribute, CSRF, parallele Sitzungen, Remember-Me-Tokens, MFA und Backup-Codes. Trenne Authentifizierung strikt von Autorisierung. Prüfe Sperr- und Recovery-Flows auf Umgehungen. Verlange serverseitige Kontrollen und dokumentiere jeden Negativtest. Sichere Standardwerte gehen vor optionaler Bequemlichkeit.
Diskussion 0