Rate Limiting.

Rate Limiting begrenzt die Anzahl von Anfragen, die ein Identifier (IP, User, API-Key oder Token) in einem Zeitfenster stellen darf, und schuetzt APIs und Apps vor Missbrauch, Scraping und Brute-Force. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.

Rate Limiting begrenzt die Anzahl von Anfragen, die ein Identifier (IP, User, API-Key oder Token) in einem Zeitfenster stellen darf, und schuetzt APIs und Apps vor Missbrauch, Scraping und Brute-Force.

Rate Limiting ist eine Traffic-Shaping-Kontrolle, die ein Maximum an Requests pro Identifier und Intervall durchsetzt und beim Aufbrauchen des Budgets 429 Too Many Requests zurueckliefert oder Requests einreiht. Gaengige Algorithmen sind Token Bucket (burst-tolerant, ratenstabil), Leaky Bucket (glaettet Bursts in konstanten Output), Fixed Window (einfach, aber mit Grenzpeaks) und Sliding Window (genauer, etwas teurer). Moderne API-Gateways, CDNs und WAFs setzen Multi-Key-Limits (pro IP, User, Token, Endpoint) ein und kombinieren sie mit Bot-Management und Credential-Stuffing-Defense. Rate Limiting ist die guenstigste erste Linie gegen Scraping, Enumeration, Brute-Force-Logins und versehentliche Client-Retry-Stuerme.

Schutzmaßnahmen gegen Rate Limiting kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Throttling, API-Rate-Limit.