- 出荷済み
- 2026年9月23日 8:37 UTC
- プロフィール
- Kamo
- コンテンツ
- 133a70d
CareersPublicControllerのPOST /{orgRef}/alerts は、匿名で未認証エンドポイントです。 受け入れられるすべての呼び出しに電子メールを送信するこのサービスでは、多くの場合、何を食べません。 発信者は、任意のアドレスに確認リンクをメールすることができます, 繰り返し, 任意のレートで — ハラスメントの 実際の受信トレイ、またはプラットフォームの送信ドメインに無期限の支出/評判のリスク。 CareersAlertThrottle (Redis-backed) を追加します。すべてのルールは時間ウィンドウなので、スキーマの変更はありません。 アドレスごとの1時間あたりのほとんどの1つの確認、24h未確認のウィンドウが 実行、および/source-IP の試みの帽子。 また、多くの未確認の行1のorgが保持できるかをキャップ 一度は、新しいアドレスの洪水は、境界なしでテーブルを成長させることはできません。 すべてのチェック回答 サイレント (subscribe() を保ちながらも 202 を返します。 エンドポイントの既存のルールにマッチすると、公共の発信者は「スロットルド」を伝えられない "sent" とは別に、"このアドレスが存在します。" パーIPキーは、LegalClientIp.resolve(右端のPUBLIC X-Forwarded-For ホップ)によって解決されます。 **************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** このサービスで他の場所: 一番左のホップは、CLIENTの書き込みです。 攻撃者は、すべての値に異なる値を送信するだけで、IP キャップを強制的に倒すことができます リクエスト 法的クライアント Ip 独自のクラス Javadoc は、この失敗モードを正確に記述します。 明白な場合;それは直接ここにちょうど適用します.