Собственно, сабж.
Пароль как для меня обычный, 12-символьный от pwgen'а со стандартным <AZ><az><09><symbols>.
Однако сканер безопасности свои выводы по паролю считает критической ошибкой.
Лицензирован/активирован ("Малый бизнес"), обновлен, числа в пароле есть.
Сменить пароль в dbconn.php рука конечно поднимется, но хотелось бы иметь внятное объяснение
заказчику.