Ограничение тела запроса

Даже несколько огромных запросов могут исчерпать память, пропускную способность или время обработчика при нормальной частоте обращений.

1. 01

   Защита API включает ограничения ресурсов помимо частоты запросов; размер тела следует проверять до дорогого разбора и записи.

   Граница применимости: Защита ресурсов API.

2. 02

   Допустимый размер не делает содержимое корректным: структуру, тип, синтаксис и рабочий смысл приложение проверяет отдельно.

   Граница применимости: Различие между ограничением размера и проверкой содержимого.

1. Задайте предел для каждого адреса.
2. Считайте размер после декодирования.
3. Отклоняйте запрос до тяжёлого разбора.

• Первичная спецификация

  Guidelines for API Protection for Cloud-Native Systems

  National Institute of Standards and Technology · NIST SP 800-228-upd1, includes updates as of 13 March 2026

  Задаёт API lifecycle controls для authentication, authorization, rate limits, resource limits, logging и monitoring.

  Открыть первоисточник ↗
• Официальная документация

  Input Validation Cheat Sheet

  OWASP Foundation · OWASP Cheat Sheet Series, checked 30 August 2026

  Задаёт раннюю server-side проверку syntax и semantics, allowlist approach и границу с output encoding.

  Открыть первоисточник ↗