Los formularios públicos atraen envíos automatizados, pero un desafío agresivo también puede impedir que personas reales obtengan ayuda. Utilice controles en capas que sean proporcionales al riesgo del formulario.
Proteger el punto final y la visitante.
- Valide la longitud, el formato y los campos permitidos en el servidor.
- Limite los envíos repetidos y permita redes compartidas y reintentos legítimos.
- Utilice un desafío consciente de la privacidad sólo cuando los controles menos intrusivos no sean suficientes.
Nunca confíes en la validación exclusiva del navegador como protección. Supervise los falsos positivos y proporcione una ruta de contacto alternativa si la protección del formulario bloquea un envío legítimo.