¿Hay una regla general de oro cuando se trata de administrar contraseñas de usuario de SVN? ¿Debería ser necesario que cumplan con los requisitos de complejidad?
Es de suponer que está usando svn para mantener el código fuente o los datos de configuración o algo similar, y tener una modificación no autorizada sería malo. Las contraseñas son solo una capa de seguridad al protegerse de una modificación no autorizada.
Por lo tanto, la regla de oro sería tener "buenas" contraseñas. Personalmente no me gustan los "requisitos de complejidad", ya que la mayoría de las personas que hacen esto ignoran que se trata de entropía y no de complejidad:
Pero si su repositorio svn es susceptible a un ataque de fuerza bruta (por ejemplo, en Internet) probablemente no quiera que sus usuarios tengan contraseñas como "1234" o "contraseña".
Además de eso, debes considerar:
Lea otras preguntas en las etiquetas password-management