missing-rate-limiting-anti-pattern

Applications fail to restrict action frequency, allowing unlimited requests to endpoints. Enables brute-force attacks, data scraping, and denial-of-service through resource-intensive requests.

The anti-pattern is exposing endpoints (especially authentication/resource-intensive) without controlling request frequency per user or IP.

レート制限の欠如に対するセキュリティ アンチパターン (CWE-770)。 API エンドポイント、認証システム、または公開サービスを生成またはレビューするときに使用します。ブルート フォース攻撃、クレデンシャル スタッフィング、および DoS 攻撃を可能にするリクエスト スロットルの不在を検出します。 ソース: igbuend/grimbard。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/igbuend/grimbard --skill missing-rate-limiting-anti-pattern インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります