CWE-640

密碼重設的設計缺陷：登入再強也會被盜帳號的 5 種情況與修正方式

重設流程是讓不知道密碼的人設定新密碼的機制，所以它本身就是一條驗證路徑。登入再怎麼強化，只要重設弱，重設的強度就是你真正的驗證強度。5 種失敗型態：可被猜中的權杖、不會過期的權杖、留在信箱裡還能用的連結、目的地可以從外部指定的連結（Host 標頭），以及透露帳號是否存在的回應。實作的關鍵是把指南要求的事項，和指南留給你決定的數值分開來看。