Regex DDoS Checker

Antagelse: Verktøyet er rettet mot regex-mønstre som brukes i trafikkfiltrering og inndatahåndtering. Det identifiserer mønstre som kan forårsake katastrofalt backtracking og føre til DoS, for sikkerhetsteam, utviklere og SREs ved revisjon av validators, rate limiters og WAF-regler.
Formål & Brukerens intensjon: Dette verktøyet løser problemet med å evaluere regex-mønstre mot simulert trafikk for å estimere ydeevnerisiko og backtracking-potensial. Det brukes ved utforming eller revisjon av beskyttelser basert på regulære uttrykk, noe som muliggjør sikrere mønstervalg før implementering.
Kjernelogikk & funksjoner: Verktøyet godtar et mønster, et sett teststrenger med varierende lengder, og valgfrie flagg. Påkrevde input: mønster og teststrenger. Det gir backtracking-risiko-score, est_runtime_ms, matches_count og anbefalte alternativer. Det kjører lokalt eller på genererte data, uten eksterne forespørsler.
Algoritmer & beregninger: Det bruker standard regex-semantikk for å estimere kjøretid basert på lengdefordelingen og kompleksitet, fremhever risikable konstruksjoner som (a+)+, nestede kvantifikatorer og backreferences, og gir råd for sikrere omskrivninger.
Feil & kanttilfeller: Ugyldige mønstre returnerer feilkoder; tomme input utløser standarder; svært store input kan nå ressursgrenser; verktøyet rapporterer problemer uten å kjøre i live-trafikk.
Bransje/Region & Lokalisering: Anta UTF-8, ingen lokale regler; egnet for globale programvareteam; resultater er uavhengige av valuta- eller regionale formater.
Antagelser & Unntak: Analyserer mønstre isolert med simulert input; ikke full lasttest eller brannmolløsning; fanger ikke virkelig nettverkstrafikk.