Regex DDoS Checker

Annahme: Das Tool zielt auf Regex-Muster ab, die in Traffic-Filterung und Eingabevalidierung verwendet werden. Es identifiziert Muster, die katastrophales Backtracking verursachen können und zu DoS führen, für Sicherheitsingenieure, Entwickler und SREs bei der Prüfung von Validatoren, Ratelimitern und WAF-Regeln.
Ziel & Benutzerabsicht: Dieses Tool löst das Problem, Regex-Muster gegen simulierten Traffic zu bewerten, um Leistungsrisiken und Backtracking-Potenziale abzuschätzen. Es wird beim Entwurf oder der Prüfung von Schutzmaßnahmen verwendet, die auf regulären Ausdrücken basieren, und ermöglicht sichere Musterwahl vor dem Einsatz.
Kernlogik & Funktionen: Das Tool akzeptiert ein Muster, einen Satz Testzeichenketten unterschiedlicher Länge, und optionale Flags. Erforderliche Eingaben: Muster und Testzeichenketten. Es liefert Backtracking-Risiko-Score, est_runtime_ms, matches_count und empfohlene Alternativen. Es arbeitet lokal oder mit generierten Daten, ohne externe Anfragen.
Algorithmen & Berechnungen: Es verwendet Standardregeln der Regex-Semantik, um die Laufzeit basierend auf der Verteilung der Eingabelängen und der Komplexität abzuschätzen, hebt riskante Konstruktionen wie (a+)+, verschachtelte Quantifizierer und Backreferences hervor und gibt Hinweise auf sicherere Neuschreibungen.
Fehler & Randfälle: Ungültige Muster geben Fehlercodes zurück; leere Eingaben lösen Defaults aus; extrem große Eingaben können Ressourcenlimits erreichen; das Tool berichtet über Probleme, ohne im Live-Traffic auszuführen.
Branche/Region & Lokalisierung: Geht von UTF-8 aus, keine ländertypischen Regeln; geeignet für globale Softwareteams; Ergebnisse sind unabhängig von Währung oder regionalen Formaten.
Annahmen & Ausschlüsse: Analysiert Muster isoliert mit simuliertem Input; kein Full-Load-Testing oder Firewall-Lösung; erfasst keinen echten Netzverkehr.