OpenPNEでは重要なデータ(c_member_secureテーブル)を暗号化して保存しています。暗号鍵とDBデータを別々に管理することで、たとえDBデータが流出してもc_member_secure内の内容を保護することができます。attack”’::招待状発行時及び新規登録時に画像認証を挟むようにしているログイン時の連続パスワード入力に対して、IPアドレス制限による繰り返しリクエストの防止機構が入っています。OpenPNEプロジェクト。