В нашем приложении есть функция, которая запрашивает шестизначный OTP перед выполнением определенных функций.Отправляется через SMS, срок действия - 5 минут.Был проведен внутренний тест на проникновение, который показал, что он уязвим для атак методом перебора.Что мы можем сделать программно, чтобы предотвратить это?