Версия источника: 4880e8b4372c96001c2e052be28b68a95d31252b
Синхронизировано: 2026-11-09T11:15:07.649Z
Источник: https://github.com/sergey-from-riders/vibecoding-base/tree/4880e8b4372c96001c2e052be28b68a95d31252b

<a id="security-resource-limits"></a>

# Лимиты ресурсов

## Коротко

У запросов должны быть пределы размера, частоты и сложности.

## Плохо

```text
Неограниченный upload и тысячи попыток входа.
```

## Хорошо

```text
Лимит файла, квота пользователя, предел времени
и ограничение частоты чувствительных операций.
```

## Почему

Даже корректный запрос может исчерпать ресурсы сервиса.

## Когда применять

Лимиты выбираются под продукт и учитывают общие ресурсы; один IP не всегда равен одному пользователю.

## Как проверить

- Проверьте большой ввод, параллельные запросы и восстановление после лимита.

## Человек

Задаёт квоты, приоритеты и поведение при превышении.

## Агент

Реализует серверные ограничения и проверяет запрещённый запрос наряду с разрешённым.

Контроль результата:

- Проверьте большой ввод, параллельные запросы и восстановление после лимита.

## Источники

- [API4:2023 Unrestricted Resource Consumption - OWASP API Security Top 10](https://owasp.org/API-Security/editions/2023/en/0xa4-unrestricted-resource-consumption/)

Уровень: Обязательно. Проверено: 2026-11-09. Изменено: 2026-11-09.

[Исходный файл](https://github.com/sergey-from-riders/vibecoding-base/blob/4880e8b4372c96001c2e052be28b68a95d31252b/registry/standards/security/no-secrets/rules/resource-limits.md)