// Glossario IT
Rate Limiting
La limitazione del numero di richieste che un client può effettuare verso un servizio in un determinato intervallo di tempo.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il rate limiting limita il numero di richieste che un singolo client, identificato per esempio dal suo indirizzo IP o dalla sua chiave API, può effettuare verso un servizio in un determinato intervallo di tempo, rifiutando o rallentando le richieste che superano la soglia definita, per proteggere il servizio da sovraccarico eccessivo o da abusi intenzionali.
Perché conta
È una difesa pratica ed essenziale contro attacchi come il brute force sulle password o il credential stuffing, che dipendono dalla possibilità di effettuare un numero molto elevato di tentativi in poco tempo: limitando drasticamente questa possibilità, il rate limiting rende questi attacchi molto più lenti e costosi da eseguire, anche senza bloccarli completamente.