Regex DDoS Checker

Hypothèse : l'outil cible les motifs regex utilisés dans le filtrage du trafic et la validation des entrées. Il identifie les motifs qui peuvent entraîner un backtracking catastrophique menant à DoS, pour les ingénieurs sécurité, développeurs et SRE lors de l'audit des validateurs, des rate limits et des règles WAF.
But & Intention utilisateur : cet outil résout le problème d'évaluer les motifs regex contre un trafic simulé afin d'estimer le risque de performance et le potentiel de backtracking. Il est utilisé lors de la conception ou de l'audit des protections basées sur les expressions régulières, permettant des choix de motifs plus sûrs avant le déploiement.
Logique centrale & fonctionnalités : l'outil accepte un motif, un ensemble de chaînes de test de longueur variable, et des indicateurs optionnels. Entrées requises : motif et chaînes de test. Il fournit un score de risque de backtracking, est_runtime_ms, matches_count et des alternatives recommandées. Il peut fonctionner localement ou sur des données générées, sans requêtes externes.
Algorithmes & Calculs : il utilise les règles standard de la sémantique regex pour estimer le temps d'exécution en fonction de la distribution des longueurs d'entrée et de la complexité, en mettant en évidence les constructions à risque telles que (a+)+, les quantificateurs imbriqués et les backreferences, et en fournissant des conseils pour des réécritures plus sûres.
Erreurs & Cas limites : les motifs invalides renvoient des codes d'erreur; les entrées vides déclenchent des valeurs par défaut; les entrées extrêmement longues peuvent atteindre les limites de ressources; l'outil signale les problèmes sans exécuter le trafic en direct.
Secteur/Région & Localisation : suppose UTF-8, pas de règles locales spécifiques; adapté pour les équipes logiciels globales; les résultats sont indépendants des formats de devises ou régionaux.
Hypothèses & Exclusions : analyse des motifs isolément avec des entrées simulées; pas de test de charge complet ni de solution pare-feu; ne capture pas de trafic réseau réel.