// docs / quotas & limits
Квоты и лимиты
Все значения квот и rate limit ниже берутся из модуля прав на этапе сборки, поэтому эта страница не может разойтись с тем, что реально применяет сервер.
Права по тарифам
| Бесплатно | Хобби | Про | Без ограничений | |
|---|---|---|---|---|
| Scans / месяц | 3 | 50 | 200 | План Unlimited¹ |
| Projects (подтвержденные domains) | 1 | 1 | 5 | 20 |
| API-токены | 0 | 1 | 5 | 20 |
| Owner-depth scans | нет | да | да | да |
| Сканирования GitHub-репозиториев | нет | нет | да | да |
| Запланированные повторные сканирования | нет | нет | cadence ≥3h | cadence ≥1h |
| Обнаружение угроз в реальном времени | нет | нет | нет | да |
| Хранение | 7 дн. | 30 дн. | 90 дн. | 365 дн. |
| Места в команде | 1 | 1 | 1 | 5 |
| Поддержка | стандартная | стандартная | приоритетная | выделенная |
¹ Квота сканирований плана Unlimited подпадает под добросовестное использование — см. Условия. ² Лимит по умолчанию — 20 доменов в активном мониторинге с частотой ≥1h. Чтобы увеличить лимит в обмен на более длинный график, напишите на support@fixweb.app.
Ограничения API
Каждый request /api/v1/* и /api/mcp keyed on hash bearer token и проходит через два окна:
- Burst: 10 запросов в секунду.
- Steady: 60 запросов в минуту.
При 429 ответ включает:
HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200
{
"error": "rate_limited",
"message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
"retry_after_seconds": 47
}Окно, которое сработало, названо в message (burst (10/s) vs steady (60/min)), чтобы client backoff мог адаптироваться.
Ограничение скорости сканирований плана Free (по IP/24)
В дополнение к лимиту в 3 сканирования в месяц на организацию пользователи плана Free сталкиваются с дополнительным ограничением по IP/24: 3 сканирования в час, 100 в день. Тот же лимитёр охватывает анонимные мгновенные сканирования, что не даёт обходить квоту Free через одноразовые аккаунты. Запросы, превышающие любой из лимитов, возвращают HTTP 429 Too Many Requests с заголовком Retry-After.
Signup throttle (по IP/24)
5 успешных регистраций на IP/24 за 24 часа, чтобы предотвратить автоматическое создание аккаунтов плана Free. Колбэки, попавшие под ограничение, перенаправляются на /sign-in?error=rate_limited.
Хранение
Scans + findings автоматически удаляются по таблице выше. Anonymous one-shot scans истекают через 24h после создания. Audit logs хранятся 18 months. Monitor snapshots сокращаются до последних 7 days плюс latest baseline для (domain, signal). Dismissed alerts удаляются через 90 days. Все хранение ежедневно enforcing by /api/cron/retention-cleanup.