// docs / quotas & limits
מכסות ומגבלות
כל ערך מכסה ומגבלת קצב למטה נגזר ממודול ההרשאות בזמן בנייה, כך שהעמוד הזה לא יכול לסטות ממה שהשרת אוכף בפועל.
זכאויות לפי מסלול
| חינם | תחביב | מקצועי | Unlimited | |
|---|---|---|---|---|
| סריקות / חודש | 3 | 50 | 200 | תוכנית Unlimited¹ |
| פרויקטים (דומיינים מאומתים) | 1 | 1 | 5 | 20 |
| טוקני API | 0 | 1 | 5 | 20 |
| Owner-depth scans | לא | כן | כן | כן |
| סריקות מאגרי GitHub | לא | לא | כן | כן |
| סריקות חוזרות מתוזמנות | לא | לא | תדירות ≥3h | תדירות ≥1h |
| זיהוי איומים בזמן אמת | לא | לא | לא | כן |
| שמירה | 7 ימים | 30 ימים | 90 ימים | 365 ימים |
| מושבי צוות | 1 | 1 | 1 | 5 |
| תמיכה | רגילה | רגילה | עדיפות | ייעודית |
¹ מכסת הסריקות של תוכנית Unlimited כפופה לשימוש הוגן — ראו תנאים. ² המגבלה ברירת המחדל היא 20 דומיינים בניטור פעיל בקצב ≥1h. צרו קשר עם support@fixweb.app להעלאתה תמורת קצב מתוזמן ארוך יותר.
מגבלות קצב API
כל בקשת /api/v1/* ו-/api/mcp ממופתת לפי גיבוב של bearer token ועוברת דרך שני חלונות:
- פרץ: 10 בקשות בשנייה.
- יציב: 60 בקשות בדקה.
ב-429, התגובה כוללת:
HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200
{
"error": "rate_limited",
"message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
"retry_after_seconds": 47
}החלון שנכשל נקרא בהודעה (burst (10/s) מול steady (60/min)) כדי ש-backoff של לקוח יוכל להסתגל.
מגבלת קצב סריקה לתוכנית Free (לכל IP/24)
בנוסף לתקרת ה-3 סריקות בחודש לארגון, משתמשי תוכנית Free עומדים בפני מגבלת קצב נוספת לכל IP/24: 3 סריקות לשעה, 100 ביום. אותו limiter מכסה גם סריקות מיידיות אנונימיות, ומונע ניצול מכסת Free באמצעות חשבונות חד-פעמיים. בקשות שחורגות מאחת המגבלות מחזירות HTTP 429 Too Many Requests עם header Retry-After.
חנק הרשמה (לכל IP/24)
5 הרשמות מוצלחות לכל IP/24 ב-24 שעות, כדי למנוע יצירה אוטומטית של חשבונות תוכנית Free. Callbacks שהוגבלו מנותבים אל /sign-in?error=rate_limited.
שמירה
סריקות + ממצאים נמחקים אוטומטית לפי הטבלה למעלה. סריקות אנונימיות חד-פעמיות פגות 24h לאחר יצירה. audit logs נשמרים 18 חודשים. תמונות מצב של ניטור נחתכות ל-7 הימים האחרונים ועוד קו בסיס אחרון לכל (דומיין, אות). התראות שנדחו נמחקות אחרי 90 ימים. כל השמירה נאכפת מדי יום על ידי /api/cron/retention-cleanup.