API key exclusiva backend
Solo tu servidor produce. Bloqueas el resto del mundo a esa key.
Defensa proactiva
Rate limiting + IP whitelist
Protección contra abuso con ventana deslizante Redis y filtrado por IP.
What it is
Protección contra abuso con ventana deslizante Redis y filtrado por IP de origen. Por defecto cada API key tiene un rate-limit (configurable según plan) y puedes restringir las llamadas a una lista blanca de IPs concretas.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
Ideal para producción: si tu API key se filtra, el atacante no puede usarla desde fuera de tu rango IP.
What it includes
- Rate limit ventana deslizante Redis (precisa)
- Configurable por plan: 10/min Free → 300/min Enterprise
- IP whitelist por API key (CIDR support)
- Headers HTTP RateLimit-* en respuesta
- Logs de intentos rechazados en panel
Who it is for
Who it is for
Compliance
Auditor exige restricción de IP para datos sensibles. Cumplido.
Frequently asked questions
Frequently asked questions
¿Y si uso AWS Lambda con IPs dinámicas?
Aceptamos rangos CIDR. Configuras el rango de AWS de tu región y listo.
¿El rate limit se acumula?
No. Ventana deslizante de 60s, no token bucket. Equitativo y predecible.
Related features
Related features
If this interests you, check also