Unrestricted Resource Consumption

Това е API abuse, което изчерпва CPU, memory, bandwidth, database, third-party quota или директно генерира финансов разход .

Какво е

Това е API abuse, което изчерпва CPU, memory, bandwidth, database, third-party quota или директно генерира финансов разход.

Как работи

Attacker изпраща много заявки или малък брой скъпи requests, например огромен page size, тежък report, recursive GraphQL query или expensive AI inference.

Как да се предотврати

Rate limits, quotas, pagination caps, query complexity limits, timeouts, circuit breakers, caching, per-tenant budgets и cost anomaly monitoring.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Източници

Други в API и business-logic атаки