Rate limiting
Het aantal verzoeken dat een client per tijdvenster mag doen begrenzen, bijvoorbeeld "100 verzoeken per minuut per IP".
Verdediging tegen brute force, DDoS en API-misbruik. Algoritmen: token bucket en sliding window. Wordt ingebouwd in de reverse proxy (nginx, Cloudflare), de API-gateway of de applicatie zelf. Het antwoord is 429 Too Many Requests.