API key exclusiva backend
Solo tu servidor produce. Bloqueas el resto del mundo a esa key.
Defensa proactiva
Rate limiting + IP whitelist
Protección contra abuso con ventana deslizante Redis y filtrado por IP.
En qué consiste
Protección contra abuso con ventana deslizante Redis y filtrado por IP de origen. Por defecto cada API key tiene un rate-limit (configurable según plan) y puedes restringir las llamadas a una lista blanca de IPs concretas.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
Lo que incluye
- Rate limit ventana deslizante Redis (precisa)
- Configurable por plan: 10/min Free → 300/min Enterprise
- IP whitelist por API key (CIDR support)
- Headers HTTP RateLimit-* en respuesta
- Logs de intentos rechazados en panel
Para quién es útil
Para quién es útil
Compliance
Auditor exige restricción de IP para datos sensibles. Cumplido.
Preguntas frecuentes
Preguntas frecuentes
¿Y si uso AWS Lambda con IPs dinámicas?
Aceptamos rangos CIDR. Configuras el rango de AWS de tu región y listo.
¿El rate limit se acumula?
No. Ventana deslizante de 60s, no token bucket. Equitativo y predecible.
Otras características
Otras características
Si esto te interesa, mira también