Regex DDoS Checker

Suposição: a ferramenta está voltada para padrões regex usados no filtragem de tráfego e validação de entradas. Identifica padrões que podem causar backtracking catastrófico e levar a DoS, para engenheiros de segurança, desenvolvedores e SREs na auditoria de validators, limitadores de taxa e regras WAF.
Propósito e intenção do usuário: esta ferramenta resolve o problema de avaliar padrões regex contra tráfego simulado para estimar riscos de desempenho e potencial de backtracking. É usada no design ou auditoria de proteções baseadas em expressões regulares, permitindo escolhas de padrões mais seguras antes da implementação.
Lógica central e recursos: a ferramenta aceita um padrão, um conjunto de strings de teste com comprimentos variados e flags opcionais. Entradas requeridas: padrão e strings de teste. Fornece pontuação de risco de backtracking, est_runtime_ms, matches_count e alternativas recomendadas. Opera localmente ou em dados gerados, sem solicitações externas.
Algoritmos e cálculos: utiliza a semântica regex padrão para estimar o tempo de execução com base na distribuição de comprimentos e na complexidade, destacando construções arriscadas como (a+)+, quantificadores aninhados e backreferences, oferecendo sugestões de reescritas mais seguras.
Erros e casos-limite: padrões inválidos retornam códigos de erro; entradas vazias acionam valores padrão; entradas extremamente grandes podem atingir limites de recursos; a ferramenta reporta problemas sem executar tráfego ao vivo.
Indústria/região e localização: assume UTF-8, sem regras específicas de locale; adequado para equipes de software globais; resultados independem de moeda ou formatos regionais.
Suposições e Exclusões: analisa padrões isolados com entradas simuladas; não é teste de carga completo nem solução de firewall; não captura tráfego de rede real.