Regex DDoS Checker

Aanname: De tool is bedoeld voor regex-patronen die worden gebruikt bij verkeersfiltering en inputvalidatie. Het identificeert patronen die catastrophaal backtracking kunnen veroorzaken en tot DoS kunnen leiden, voor beveiligingstechnici, ontwikkelaars en SRE's bij het auditen van validators, rate limiters en WAF-regels.
Doel & Gebruikersintentie: Deze tool lost het probleem op van het evalueren van regex-patronen tegen gesimuleerd verkeer om prestatie-risico's en backtracking-potentieel in te schatten. Het wordt gebruikt bij het ontwerpen of auditen van beschermingen die op reguliere expressies vertrouwen, waardoor veilige patroonkeuzes mogelijk zijn vóór implementatie.
Kernlogica & Functionaliteiten: De tool accepteert een patroon, een set teststrings met verschillende lengtes, en optionele vlaggen. Vereiste invoeren: patroon en teststrings. Het levert backtracking-risico-score, est_runtime_ms, matches_count en aanbevolen alternatieven. Het werkt lokaal of op gegenereerde gegevens, zonder externe verzoeken.
Algoritmes & Berekeningen: Het gebruikt standaard regex-semantiek om de runtime te schatten op basis van de lengteverdeling en complexiteit, markeert riskante constructies zoals (a+)+, geneste kwantifierers en backreferences, en geeft suggesties voor veiligere herschrijvingen.
Fouten & Randgevallen: Ongeldige patronen geven foutcodes terug; lege invoer geeft standaardwaarden; extreem lange invoer kan systeembeperkingen bereiken; de tool rapporteert problemen zonder live verkeer uit te voeren.
Industrie/Regio & Lokalisatie: gaat uit van UTF-8, geen locale-specifieke regels; geschikt voor wereldwijde softwareteams; resultaten zijn onafhankelijk van valuta- of regionale formaten.
Aannames & Uitsluitingen: Analyseert patronen geïsoleerd met gesimuleerde input; geen volledige load-testing of firewall-oplossing; geen echte netwerktraf wordt vastgelegd.