API key exclusiva backend
Solo tu servidor produce. Bloqueas el resto del mundo a esa key.
Defensa proactiva
Rate limiting + IP whitelist
Protección contra abuso con ventana deslizante Redis y filtrado por IP.
En què consisteix
Protección contra abuso con ventana deslizante Redis y filtrado por IP de origen. Por defecto cada API key tiene un rate-limit (configurable según plan) y puedes restringir las llamadas a una lista blanca de IPs concretas.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
El que inclou
- Rate limit ventana deslizante Redis (precisa)
- Configurable por plan: 10/min Free → 300/min Enterprise
- IP whitelist por API key (CIDR support)
- Headers HTTP RateLimit-* en respuesta
- Logs de intentos rechazados en panel
Per a qui és útil
Per a qui és útil
Compliance
Auditor exige restricción de IP para datos sensibles. Cumplido.
Preguntes freqüents
Preguntes freqüents
¿Y si uso AWS Lambda con IPs dinámicas?
Aceptamos rangos CIDR. Configuras el rango de AWS de tu región y listo.
¿El rate limit se acumula?
No. Ventana deslizante de 60s, no token bucket. Equitativo y predecible.
Altres característiques
Altres característiques
Si això t'interessa, mira també