Ciao,
non so dove scrivere e qui mi sembra adatto.
Ho implementato nelle mie pagine asp di login il google recaptcha v3 invisibile, riesco a prendere il response che ritorna e funziona.
Verifico che lo score sia maggiore di 0.5 e faccio il login, se e' minore blocco la pagina. Per un attacco brute force mi basta questo? devo fare altre verifiche?
grazie a chi mi saprà aiutare