Brute-Force-Schutz für Logins

Login-Versuche sind jetzt auf 5 pro 15 Minuten begrenzt — pro Email und pro IP. Außerdem Spam-Schutz für Feedback-Submits, Waitlist-Anmeldungen und OAuth-Verbindungen.