OWASP A07界定MFA失败标准

发生了什么

据WorkOS分析，OWASP A07类别界定多因素认证（MFA）失败包含两类弱点：缺失或无效的MFA，以及2025年新增的弱回退路径。报告指出，若MFA要求可通过支持驱动的重置绕过，则该要求仅存在于仪表板层面。针对强认证因素与弱备份路径并存的失效模式，建议实施并强制执行MFA，并强调通行密钥（passkeys）在防范钓鱼攻击中的作用。