Поскольку Web 2.0 проекты в всё больше и больше набирают популярность и число их пользователей увеличивается с каждым днём, то очень важно
чтобы создатели этих систем уделяли внимание не только удобству пользователей, но и общепринятым практикам безопасности для веб сайтов. Это исследование оценивает ряд уже существующих проектов.
.
.
.
Объекты исследования
News2.ru — Социальные новости

При регистрации не запрашивает никакой информации кроме email'а.
При регистрации ограничивает минимальную длину пароля 3 символами.
При запросе восстановления пароля спрашивает только логин и email после чего пересылает на email ссылку
При генерации пароля создаёт его только из цифр, но из 10.

При регистрации в качестве формы пароля используется простая форма ввода текста, как следствие пароль виден визуально на экране.
Регистрация и авторизация проходят без использования HTTPS