Passwortsicherheit braucht dieselbe Priorität wie Penetrationstests