Regex DDoS Checker

הנחה: הכלי מכוון לתבניות regex המשמשות בסינון תנועה ובאימות קלט. הוא מזהה תבניות שעלולות לגרום ל-backtracking קטסטרופלי ולהוביל ל-DoS, למהנדסי אבטחה, מפתחים ואנשי SRE בעת ביקורת validators, מגבילי קצב וכללי WAF.
מטרה וכוונת המשתמש: כלי זה פותר את הבעיה של הערכת תבניות regex מול תנועה מדומה כדי להעריך סיכוני ביצועים ופוטנציאל Backtracking. הוא משמש בתכנון או ביקורת protections שמבוססים על ביטויים רגולריים, ומאפשר בחירה של דפוסים בטוחים יותר לפני הפריסה.
לוגיקה מרכזית ותכונות: הכלי מקבל תבנית, קבוצת מחרוזות בדיקה באורכים שונים ודגלים אופציונליים. כניסות נדרשות: תבנית ומחרוזות בדיקה. הוא מספק ניקוד סיכון ל-backtracking, est_runtime_ms, matches_count ואלטרנטיבות מומלצות. הוא פועל מקומי או על נתונים מפוקחים, ללא בקשות חיצוניות.
אלגוריתמים וחישובים: משתמש בהגיון רגולרי תקני להערכת זמן ריצה על בסיס התפלגות אורך הקלט והמורכבות, מדגיש מבנים מסוכנים כמו (a+)+, כמותני תקשורת מרובה וה-backreferences, ומציע ניסוחים בטוחים יותר.
שגיאות ומקרי קצה: תבניות שלא תקינות מחזירות קודי שגיאה; כניסות ריקות מפעילות ערכי ברירת מחדל; כניסות ארוכות מאוד עלולות להגיע לגבלות משאבים; הכלי מדווח על בעיות ללא ביצוע תנועה בזמן-אמת.
תעשיה/אזור ולוקליזציה: מניח UTF-8, ללא כללי לוקאלציה ייחודיים; מתאים לצוותי תוכנה גלובליים; התוצאות תלויות במטבע או בפורמטים אזוריים.
הנחות exclusions: אנאליזה של תבניות לבדן עם קלט מדומה; אינו מהווה עומסי בדיקה מלאים או פתרון חומת-אש; אינו לוכד תנועה אמיתית.