Esiste una regola generale per l'amministrazione delle password degli utenti SVN, nel caso in cui sia necessario soddisfare i requisiti di complessità?
Presumibilmente si sta utilizzando svn per mantenere il codice sorgente oi dati di configurazione o qualcosa di simile, e una modifica non autorizzata sarebbe negativa. Le password rappresentano solo uno strato di sicurezza nella protezione da modifiche non autorizzate.
Quindi la regola generale sarebbe avere password "buone". Personalmente non mi piacciono i "requisiti di complessità", poiché la maggior parte delle persone che fanno questo ignorano che riguarda l'entropia e non la complessità:
Ma se il tuo repository svn è suscettibile a un attacco di forza bruta (ad esempio, su Internet) probabilmente non vuoi che i tuoi utenti abbiano password come "1234" o "password".
Oltre a questo, dovresti prendere in considerazione:
Leggi altre domande sui tag password-management