Rate Limiting (limitation de débit)

Mécanisme de défense qui limite le nombre de requêtes qu'un utilisateur ou une adresse IP peut envoyer dans un intervalle donné. Le rate limiting protège contre le brute force, le credential stuffing et les abus d'API. Son absence est une des failles les plus courantes dans les API de PME, souvent exploitée pour l'énumération de comptes.