Missing Rate Limiting on Paper Requests (/api/request)

Abierto
  • ¿Algo no está bien?
#550 1 comentario 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
58/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
mongodb, typescript
Área
backend, databases, security

Línea de trabajo

Find the /api/request handler and compare its rate limiting with /api/upload and /api/report-tag. Start by tracing how the request route writes to MongoDB and calls PostHog; add protection consistent with the existing routes, then verify repeated POST requests are limited.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Unlike /api/upload and /api/report-tag, /api/request has zero rate limiting. Any bot or script can loop thousands of POST requests in a few seconds. Each request writes to MongoDB and calls posthog.capture() and await posthog.flush(), which can exhaust MongoDB storage and burn through your PostHog analytics quota.

Lenguaje dominante
TypeScript
Estrellas
22
Forks
66
Sin PR fusionados en 30 d

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de CodeChefVIT/papers-codechef

Todos los issues de CodeChefVIT/papers-codechef

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.