Rate limits miss business bugs

1. 17:09
   Dev.to Top Tech

   速率限制不是安全控制：業務邏輯漏洞為何能逃過掃描器

   速率限制不是安全控制。作者以實際案例說明，雖然速率限制能限制每分鐘 20 次請求，但業務邏輯漏洞仍能在不同時間點、不同序列中被利用。 1. 非冪等兌換 兌換優惠券的檢查與寫入之間存在競爭條件，並非唯一索引即可解決。

當前熱度 9·可比範圍峰值 10（11月5日 18:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。