未限制密码最低位数
未限制密码必须包含字符集
为常用密码
手机号
生日
姓名
用户名
已泄露的常用密码
键盘模式
在客户端存储私钥
运维人员权限粒度过大
客服人员权限粒度过大
利用被攻击的第三方服务账号登录其他平台账号
公开漏洞后没有及时更新