Regex DDoS Checker

Suposición: la herramienta está orientada a patrones regex utilizados en filtrado de tráfico y validación de entradas. Identifica patrones que pueden provocar backtracking catastrófico y conducir a DoS, para ingenieros de seguridad, desarrolladores y SREs al auditar validadores, limitadores de tasa y reglas WAF.
Propósito e intención del usuario: esta herramienta resuelve el problema de evaluar patrones regex contra tráfico simulado para estimar riesgos de rendimiento y potencial de backtracking. Se utiliza al diseñar o auditar protecciones que se basan en expresiones regulares, permitiendo elecciones de patrones más seguras antes del despliegue.
Lógica central y características: la herramienta acepta un patrón, un conjunto de cadenas de prueba de longitudes variables y banderas opcionales. Entradas requeridas: patrón y cadenas de prueba. Proporciona puntuación de riesgo de backtracking, est_runtime_ms, matches_count y alternativas recomendadas. Opera localmente o con datos generados, sin solicitudes externas.
Algoritmos y cálculos: utiliza la semántica regex estándar para estimar el tiempo de ejecución en función de la distribución de longitudes y la complejidad, destacando construcciones arriesgadas como (a+)+, cuantificadores anidados y backreferences, y ofrece pautas para reescrituras más seguras.
Errores y casos límite: patrones inválidos devuelven códigos de error; entradas vacías disparan valores por defecto; entradas extremadamente largas pueden alcanzar límites de recursos; la herramienta reporta problemas sin ejecutar tráfico en directo.
Industria/región y localización: asume UTF-8, no hay reglas específicas de locale; adecuado para equipos de software globales; resultados independientes de monedas o formatos regionales.
Supuestos y exclusiones: analiza patrones aislados con entradas simuladas; no es una prueba de carga completa ni solución de firewall; no captura tráfico de red real.