Regex DDoS Checker

Antagelse: Værktøjet er rettet mod regex-mønstre, der bruges i trafikfiltrering og inputvalidering. Det identificerer mønstre, der kan forårsage katastrofalt backtracking og føre til DoS, for sikkerhedsingeniører, udviklere og SRE'er ved revision af validators, rate limits og WAF-regler.
Formål & Brugerens intention: Dette værktøj løser problemet med at evaluere regex-mønstre mod simuleret trafik for at vurdere ydeevnerisiko og backtrackingpotentiale. Det bruges ved design eller revision af beskyttelser baseret på regulære udtryk, hvilket muliggør sikrere mønstervalg før implementering.
Kerne-logik & funktioner: Værktøjet accepterer et mønster, et sæt teststrenge med varierende længder og valgfrie flag. Påkrævede input: mønster og teststrenge. Det leverer backtracking-risiko-score, est_runtime_ms, matches_count og anbefalede alternativer. Det kører lokalt eller på genererede data, uden eksterne anmodninger.
Algoritmer & beregninger: Det bruger standard regex-semantik til at estimere køretiden baseret på længdefordelingen og kompleksiteten, fremhæver risikable konstruktioner som (a+)+, nestede kvantifikatorer og backreferences, og giver forslag til sikrere omskrivninger.
Fejl & kanttilfælde: Ugyldige mønstre returnerer fejlkoder; tom input udløser standarder; meget store input kan nå ressourcebegrænsninger; værktøjet rapporterer problemer uden at køre i live-trafik.
Branche/region & lokalisering: Antager UTF-8, ingen lokalespecifikke regler; velegnet for globale softwareteams; resultater er uafhængige af valuta eller regionale formater.
Antagelser & undtagelser: Analyserer mønstre isoleret med simuleret input; ikke fuld belastningstest eller firewall-løsning; fanger ikke rigtig netværkstrafik.