EN – This page in English Kostenloses 20-Min-Test-Audit buchen
Kostenloses 20-Min-Test-Audit buchen

Assertwise Lab / Rate Limiting

Rate Limiting

API-Rate-Limit-Indikator (leicht, max. 10 Requests)

Ein schneller Indikator, ob Rate Limiting an einem Endpunkt sichtbar ist. Ausdrücklich kein Rate-Limit- oder Lasttest.

LÄUFT AUF UNSEREM SERVER

Limits: 10 Prüfungen pro Stunde und IP, max. 10 leichte Requests pro Lauf, nur Ports 80/443, private und interne Adressen sind gesperrt. User-Agent: AssertwiseCheck/1.0. Was wir senden und speichern.

Interpretation

Ein 429 innerhalb von 10 Requests bedeutet ein striktes Limit. RateLimit-Header (IETF-Draft) oder X-RateLimit-*-Header bedeuten, dass Limits an Clients kommuniziert werden. Beides beweist nicht, dass das Limit pro Nutzer, Token oder gegen verteilte Angriffe wirkt – das erfordert einen autorisierten Test mit kontrollierter Last, wie wir ihn in API-Security-Projekten durchführen.

Sollen wir uns die Ergebnisse gemeinsam ansehen?

Kostenlose Tools liefern ein erstes Signal. Im kostenlosen 20-Minuten-Check prüfen wir Ihre API, Performance oder Ihr Test-Setup und sagen Ihnen, was Sie zuerst angehen sollten.

Kostenloser 20-Min-Check →20-Min-Audit buchen