WorkOS分析账户恢复流程安全隐患

发生了什么

据WorkOS技术动态分析，账户恢复与密码重置流程中若使用基于知识的问答等方式，无法通过OWASP A07安全标准。WorkOS指出，恢复流程易导致账户枚举攻击，建议在注册、凭据恢复及API路径中，对所有结果返回统一提示信息，以防止通过响应差异泄露账户状态。