missing-rate-limiting-anti-pattern

Applications fail to restrict action frequency, allowing unlimited requests to endpoints. Enables brute-force attacks, data scraping, and denial-of-service through resource-intensive requests.

The anti-pattern is exposing endpoints (especially authentication/resource-intensive) without controlling request frequency per user or IP.

속도 제한 누락에 대한 보안 안티 패턴(CWE-770). API 엔드포인트, 인증 시스템 또는 공개 서비스를 생성하거나 검토할 때 사용합니다. 무차별 공격, 자격 증명 스터핑 및 DoS 공격을 가능하게 하는 요청 제한이 없음을 감지합니다. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill missing-rate-limiting-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다