バックエンド、データ、セキュリティ さらに詳細 C · 業界の慣例

Rate Limiting

レート制限

レート制限は、1つのID、キー、または時間枠に対して許可されるリクエストや高コストの操作を制御します。

仕組みを見る
そう呼ぶかもしれません Rate Limitingスロットリング割当量

仕組みを見る

元の作業例レート制限

もう一つの例

多くのサインイン失敗後、新しい試行は遅くなります。本物のユーザーは引き続きアカウント復旧を利用できます。

主な部分

  1. 01Identity or input
  2. 02Policy or transformation
  3. 03Stored result and audit evidence

以下の場合に使用します

目に見えるクォータを使用して、濫用、ブルートフォース攻撃、誤操作による過負荷を減らす。

以下の場合は使用しないでください

共有ネットワークや重要なコールバックを不公平にブロックするひとつのグローバル制限を使ってはいけません。

コードで使用する名前

429 Too Many Requests

出荷前に

Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.

コピーできるリクエスト

Outcome:Complete the task with レート制限 (Rate Limiting)。 User context:多くのサインイン失敗後、新しい試行は遅くなります。本物のユーザーは引き続きアカウント復旧を利用できます。 Technical concept or control:レート制限 (Rate Limiting)。 Why it fits:目に見えるクォータを使用して、濫用、ブルートフォース攻撃、誤操作による過負荷を減らす。 Do not use it when:共有ネットワークや重要なコールバックを不公平にブロックするひとつのグローバル制限を使ってはいけません。 Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary):単一の公式標準が全体の用語を管理するわけではありません。その意味はチーム、プラットフォーム、またはフレームワークによって変わる可能性があります。 Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.

このリクエストを確認する

Review how レート制限 (Rate Limiting) is used now. Definition: レート制限は、1つのID、キー、または時間枠に対して許可されるリクエストや高コストの操作を制御します。 Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

C
この用語はどれくらい公式か?

業界の慣例

この用語は職場でよく使われます。記載されている情報源は実践や制限をサポートする場合があります。用語のすべての部分を定義するものではありません。

単一の公式標準が全体の用語を管理するわけではありません。その意味はチーム、プラットフォーム、またはフレームワークによって変わる可能性があります。

範囲
ソースがカバーするもののみ:定義、セマンティクス、実装、使用ガイド、避けるための指針
ドキュメントステータス
標準トラック
チェックオン
2026-07-30

証拠の情報源と範囲

権威のある情報源 · IETF · 標準トラック Additional HTTP Status Codes 範囲: 定義、セマンティクス、実装 ここでの役割: 定義ではなく有用な背景情報 ソースの範囲: 定義, セマンティクス, 実装 権威のある情報源 · OWASP Foundation · 安定 Application Security Verification Standard 範囲: 定義、セマンティクス、実装、使用ガイド、避けるための指針 ここでの役割: 定義ではなく有用な背景情報 ソースの範囲: 定義, セマンティクス, 実装, 使用ガイド, 避けるための指針

自分でコピーする

ブラウザはこれをコピーできませんでした。下のリクエストを選択して自分でコピーしてください。