rate limiting api

Всё по теме «rate limiting api» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Как защититься от скрапинга данных: гайд SOC

    Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный API-эндпоинт, подставляя юзернеймы из готовых словарей, и складывал ответы в базу. Каждый запрос - валидный GET к эндпоинту профиля. Ничего...
  2. Luxkerr

    Статья Rate Limiting в API: типовые ошибки, проверка устойчивости и защита от abuse и DoS

    С rate limiting обычно знакомятся в довольно скучный момент - когда кто-то внезапно начинает долбить API не так, как задумывал разработчик. Где-то это упирается в перебор логина, где-то в слишком бодрый клиент, где-то в тяжёлый GraphQL-запрос, который сам по себе всего один, а по факту съедает...