[Ayman Najjar]

6. دائما تأكد من منع محاولات الـ bruteforcing وذلك بالسماح بعدد محدد من المحاولات الخاطئة عند تسجيل الدخول، ثم حجب المستخدم من تسجيل الدخول لمدة زمنية معينة مثلا 10 دقائق، أو مثل إجبار المستخدم على كتابة الاحرف في صورة captcha لتسمح له بالدخول