Regex DDoS Checker

فرضية: تستهدف الأداة أنماط regex المستخدمة في ترشيح حركة المرور والتحقق من الإدخال. تحدد الأنماط التي قد تسبب backtracking كارثي وتجعل DoS ممكنة، للمهندسين الأمنيين والمطورين وSRE أثناء تدقيق المدققات والحد من المعدلات وقواعد WAF.
الغاية ونية المستخدم: تحل الأداة مشكلة تقييم أنماط regex مقابل حركة مرور محاكاة لتقدير مخاطر الأداء وإمكان Backtracking. تُستخدم أثناء تصميم أو تدقيق الحماية المعتمدة على التعابير النمطية، مما يمكّن من اختيار أنماط أكثر أماناً قبل النشر.
المنطق الأساسي والميزات: تقبل الأداة نمطاً، مجموعة من سلاسل الاختبار بأطوال مختلفة وإشارات اختيارية. المدخلات المطلوبة: النمط وسلاسل الاختبار. توفر درجة مخاطر Backtracking، est_runtime_ms، matches_count وبدائل موصى بها. تعمل محلياً أو على بيانات مولَّدة، دون طلبات خارجية.
الخوارزميات والحسابات: تستخدم المنطق القياسي للتعبيرات النمطية لتقدير زمن التشغيل بناءً على توزيع أطوال الإدخال والتعقيد، مع إبراز التركيبات عالية الخطر مثل (a+)+، والتكرارات المتداخلة وbackreferences، وتقدم إرشادات لإعادة صياغتها بأمان.
الأخطاء وحالات الحافة: الأنماط غير الصحيحة ترجع رموز خطأ؛ الإدخالات الفارغة تستدعي الافتراضية؛ الإدخالات الكبيرة قد تصل إلى حدود الموارد؛ يبلغ الأداة عن المشكلات دون تشغيل حركة المرور حيّاً.
الصناعة/المنطقة والتوطين: تفترض UTF-8، بدون قواعد محلية؛ مناسبة لفرق البرمجيات العالمية؛ النتائج مستقلة عن العملة أو تنسيقات المناطق.
الافتراضات والاستثناءات: يحلل الأنماط بشكل منفرد مع إدخال محاكاة؛ ليس اختبار تحميل كامل أو حل حماية جدار حماية؛ لا يلتقط حركة مرور الشبكة الفعلية.