Regex DDoS Checker

Assunzione: lo strumento è mirato ai modelli regex utilizzati nel filtraggio del traffico e nella convalida degli input. Identifica modelli che possono causare backtracking catastrofico e portare a DoS, per ingegneri della sicurezza, sviluppatori e SRE durante la verifica di validatori, rate limiter e regole WAF.
Scopo & Intento dell'utente: questo strumento risolve il problema di valutare i modelli regex contro traffico simulato per stimare i rischi di prestazioni e potenziale backtracking. Viene utilizzato nella progettazione o revisione di protezioni basate su espressioni regolari, permettendo scelte di pattern più sicure prima dell'implementazione.
Logica centrale & Funzionalità: lo strumento accetta un modello, un insieme di stringhe di test di lunghezze diverse e flag opzionali. Input richiesti: modello e stringhe di test. Fornisce punteggio di rischio backtracking, est_runtime_ms, matches_count e alternative consigliate. Opera localmente o su dati generati, senza richieste esterne.
Algoritmi & Calcoli: utilizza la semantica regex standard per stimare il tempo di esecuzione in base alla distribuzione delle lunghezze degli input e alla complessità, evidenziando costrutti rischiosi come (a+)+, quantificatori annidati e backreferences, e fornendo indicazioni per riscritture più sicure.
Errori & Casi limite: pattern non validi restituiscono codici di errore; input vuoti attivano impostazioni predefinite; input estremamente lunghi possono raggiungere limiti risorse; lo strumento segnala problemi senza eseguire traffico in tempo reale.
Industria/Regione & Localizzazione: presuppone UTF-8, nessuna regola locale specifica; adatto a team software globali; i risultati sono indipendenti da valuta o formati regionali.
Assunzioni & Esclusioni: analizza i modelli isolatamente con input simulato; non è un test di carico completo né una soluzione firewall; non cattura traffico di rete reale.