NISTなどが推進する業界のベストプラクティス(推奨プラクティス)では、もはや「LUDS」(大文字+小文字+数字+記号)やその他の文字クラス要件を要求することは推奨されていません。ベストプラクティスとしては、最小長の制限に厳密に移行しています。例えば、5年前のNISTのブログ記事をご覧ください。
この記事はガイダンスの変更点を要約しており、私の知る限り、Discourseは推奨プラクティスを実装しています。
NISTなどが推進する業界のベストプラクティス(推奨プラクティス)では、もはや「LUDS」(大文字+小文字+数字+記号)やその他の文字クラス要件を要求することは推奨されていません。ベストプラクティスとしては、最小長の制限に厳密に移行しています。例えば、5年前のNISTのブログ記事をご覧ください。
この記事はガイダンスの変更点を要約しており、私の知る限り、Discourseは推奨プラクティスを実装しています。