FixWeb

// docs / quotas & limits

Kvotas un limiti

Katra zemāk redzamā kvotas un ātruma limita vērtība būvēšanas laikā tiek ņemta no tiesību moduļa, tāpēc šī lapa nevar atšķirties no tā, ko serveris faktiski piemēro.

Katra plāna tiesības

BezmaksasHobijsProUnlimited
Skenējumi / mēnesī350200Unlimited plāns¹
Projekti (pārbaudīti domēni)11520
API tokeni01520
Owner-depth scans
GitHub repo skenēšanas
Ieplānotas atkārtotas skenēšanas≥3h kadence≥1h kadence
Tiešā apdraudējumu noteikšana
Glabāšana7 dienas30 dienas90 dienas365 dienas
Komandas vietas1115
Atbalstsstandartastandartaprioritārsveltīts

¹ Unlimited plāna skenēšanas kvota ir pakļauta godīgai izmantošanai — skat. Noteikumus. ² Noklusējuma limits ir 20 domēni aktīvā uzraudzībā ar kadensi ≥1h. Lai to palielinātu apmaiņā pret garāku ieplānotu kadensi, sazinies ar support@fixweb.app.

API ātruma limiti

Katrs /api/v1/* un /api/mcp pieprasījums tiek piesaistīts bearer tokena jaucējumam un iet caur diviem logiem:

  • Burst: 10 pieprasījumi sekundē.
  • Steady: 60 pieprasījumi minūtē.

Pie 429 atbildē ir:

http
HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200

{
  "error": "rate_limited",
  "message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
  "retry_after_seconds": 47
}

Ziņojumā ir nosaukts logs, kas nostrādāja (burst (10/s) pret steady (60/min)), lai klients varētu pielāgot backoff.

Free plāna skenēšanas ātruma limits (uz IP/24)

Papildus organizācijas mēneša limitam 3 skenēšanas Free plāna lietotājiem ir papildus ātruma limits uz IP/24: 3 skenēšanas stundā, 100 dienā. Tas pats limiteris attiecas arī uz anonīmām tūlītējām skenēšanām, kas neļauj iztērēt Free kvotu, izmantojot vienreizējus kontus. Pieprasījumi, kas pārsniedz kādu no limitiem, atgriež HTTP 429 Too Many Requests ar Retry-After galveni.

Reģistrācijas ierobežotājs (per IP/24)

5 veiksmīgas reģistrācijas uz IP/24 ik pēc 24 stundām, lai novērstu automatizētu Free plāna kontu izveidi. Ierobežotie callbacki novirza uz /sign-in?error=rate_limited.

Glabāšana

Skenējumi + atradumi automātiski tiek dzēsti saskaņā ar augstāk esošo tabulu. Anonīmi vienreizējie skenējumi beidzas 24h pēc izveides. Audita žurnāli tiek glabāti 18 mēnešus. Monitor momentuzņēmumi tiek apcirpti līdz pēdējām 7 dienām plus jaunākajai bāzes līnijai katram (domēns, signāls) pārim. Noraidītie brīdinājumi tiek dzēsti pēc 90 dienām. Visa glabāšana tiek izpildīta katru dienu ar /api/cron/retention-cleanup.

Kvotas un limiti — Docs · FixWeb