백엔드, 데이터 및 보안 더 많은 세부 정보 C · 업계 관례

Rate Limiting

속도 제한

속도 제한은 하나의 아이덴티티, 키, 또는 시간 창에 대해 허용된 요청이나 비용이 많이 드는 작업을 제어합니다.

당신은 이것을 이렇게 부를 수 있습니다 Rate Limiting조절할당량

작동 방식을 확인하세요

원본 작업 예제속도 제한

다른 예시

로그인에 여러 번 실패하면 새로 시도하는 속도가 느려져. 진짜 사용자는 여전히 계정 복구를 쓸 수 있어.

주요 부분

  1. 01Identity or input
  2. 02Policy or transformation
  3. 03Stored result and audit evidence

사용할 때

남용, 브루트포스 공격 및 실수로 인한 과부하를 줄이기 위해 가시적 쿼터를 사용하세요.

다음 경우에는 사용하지 마세요

공유 네트워크나 중요한 콜백을 부당하게 차단하는 하나의 전역 제한만 사용하지 마세요.

코드에서 사용된 이름

429 Too Many Requests

출시하기 전에

Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.

복사 가능한 요청

Outcome:Complete the task with 속도 제한 (Rate Limiting)。 User context:로그인에 여러 번 실패하면 새로 시도하는 속도가 느려져. 진짜 사용자는 여전히 계정 복구를 쓸 수 있어. Technical concept or control:속도 제한 (Rate Limiting)。 Why it fits:남용, 브루트포스 공격 및 실수로 인한 과부하를 줄이기 위해 가시적 쿼터를 사용하세요. Do not use it when:공유 네트워크나 중요한 콜백을 부당하게 차단하는 하나의 전역 제한만 사용하지 마세요. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary):하나의 공식 표준이 전체 용어를 통제하지 않음. 의미는 팀, 플랫폼 또는 프레임워크마다 달라질 수 있음. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.

이 요청을 확인하세요

Review how 속도 제한 (Rate Limiting) is used now. Definition: 속도 제한은 하나의 아이덴티티, 키, 또는 시간 창에 대해 허용된 요청이나 비용이 많이 드는 작업을 제어합니다. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

C
이 용어는 얼마나 공식적인가요?

업계 관례

사람들은 직장에서 이 용어를 자주 사용합니다. 나열된 출처는 실습이나 제한을 지원할 수 있습니다. 모든 부분의 정의를 제공하지는 않습니다.

하나의 공식 표준이 전체 용어를 통제하지 않음. 의미는 팀, 플랫폼 또는 프레임워크마다 달라질 수 있음.

범위
소스가 포함하는 것만:정의、의미론、구현、사용 안내、피해야 할 상황 안내
문서 상태
표준 트랙
선택됨
2026-07-30

증거 출처 및 범위

권위 있는 출처 · IETF · 표준 트랙 Additional HTTP Status Codes 범위: 정의、의미론、구현 여기 역할: 정의가 아닌 유용한 배경 출처 범위: 정의, 의미론, 구현 권위 있는 출처 · OWASP Foundation · 안정적인 Application Security Verification Standard 범위: 정의、의미론、구현、사용 안내、피해야 할 상황 안내 여기 역할: 정의가 아닌 유용한 배경 출처 범위: 정의, 의미론, 구현, 사용 안내, 피해야 할 상황 안내

직접 복사

브라우저가 이것을 복사할 수 없습니다. 아래 요청을 선택하고 직접 복사하세요.