Regex DDoS Checker

Antagande: Verktyget riktar sig mot regex-mönster som används i trafikfiltrering och indatavALidering. Det identifierar mönster som kan orsaka katastrofalt backtracking och leda till DoS, för säkerhetsingenjörer, utvecklare och SREs vid granskning av validators, rate limiters och WAF-regler.
Syfte & Användarens avsikt: Verktyget löser problemet med att utvärdera regex-mönster mot simulerad trafik för att uppskatta prestandarisker och backtrackingpotential. Det används vid utformning eller granskning av säkerhetsåtgärder som bygger på reguljära uttryck, vilket möjliggör säkrare mönsterval före implementering.
Huvudlogik & Funktioner: Verktyget accepterar ett mönster, en uppsättning teststrängar med varierande längder, och valfria flaggor. Krav på indata: mönster och teststrängar. Det ger backtracking-riskpoäng, est_runtime_ms, matches_count och rekommenderade alternativ. Det körs lokalt eller på genererade data, utan externa förfrågningar.
Algoritmer & Beräkningar: Det använder standardregex-sämantik för att uppskatta körtid baserat på längdfördelning och komplexitet, markerar riskabla konstruktioner som (a+)+, nästlade kvantifierare och backreferences, och ger tips för säkrare omskrivningar.
Fel & Kantfall: Ogiltiga mönster returnerar felkoder; tomma indata utlöser standarder; mycket stora indata kan nå resursbegränsningar; verktyget rapporterar problem utan att köra i live-trafik.
Bransch/Region & Lokalisering: Antar UTF-8, inga lokala regler; lämplig för globala mjukvaruteam; resultat oberoende av valuta eller regionala format.
Antaganden & Undantag: Analyserar mönster isolerat med simulerad indata; inte en fullständig lasttestning eller brandväggslösning; fångar inte riktig nätverkstrafik.