โควตาและขีดจำกัด

สิทธิ์ตามแพ็กเกจ

¹ โควต้าการสแกนของแพ็กเกจ Unlimited อยู่ภายใต้การใช้งานอย่างเป็นธรรม — ดู ข้อกำหนด ² ขีดจำกัดเริ่มต้นคือ 20 โดเมนในการเฝ้าระวังแบบ active ที่รอบ ≥1h ติดต่อ support@fixweb.app เพื่อเพิ่มขีดจำกัดแลกกับรอบที่กำหนดเวลายาวขึ้น

ขีดจำกัดอัตรา API

ทุก request /api/v1/* และ /api/mcp keyed ด้วย hash ของ bearer token และผ่านสอง windows:

• Burst: 10 requests ต่อวินาที
• Steady: 60 requests ต่อนาที

เมื่อ 429, response จะมี:

HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200

{
  "error": "rate_limited",
  "message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
  "retry_after_seconds": 47
}

Window ที่ trip จะถูกระบุใน message (burst (10/s) เทียบกับ steady (60/min)) เพื่อให้ client backoff ปรับตัวได้

ขีดจำกัดอัตราการสแกนของแพ็กเกจ Free (ต่อ IP/24)

นอกเหนือจากเพดาน 3 การสแกนต่อเดือนต่อองค์กร ผู้ใช้แพ็กเกจ Free ยังเจอขีดจำกัดเพิ่มเติมต่อ IP/24: 3 การสแกนต่อชั่วโมง, 100 ต่อวัน ตัวจำกัดเดียวกันครอบคลุมการสแกนทันทีแบบไม่ระบุตัวตน ป้องกันการใช้โควต้า Free ผ่านบัญชีใช้แล้วทิ้ง คำขอที่เกินขีดจำกัดใด ๆ จะคืน HTTP 429 Too Many Requests พร้อมส่วนหัว Retry-After

Signup throttle (ต่อ IP/24)

5 การสมัครสำเร็จต่อ IP/24 ในทุก 24 ชั่วโมง เพื่อป้องกันการสร้างบัญชีแพ็กเกจ Free แบบอัตโนมัติ Callback ที่ถูกจำกัดจะเปลี่ยนเส้นทางไปที่ /sign-in?error=rate_limited

การเก็บรักษา

Scans + findings auto-purge ตามตารางด้านบน Anonymous one-shot scans หมดอายุ 24h หลังสร้าง Audit logs เก็บ 18 เดือน Monitor snapshots prune เหลือ 7 วันล่าสุดพร้อม baseline ล่าสุดต่อ (domain, signal) Dismissed alerts purge หลัง 90 วัน Retention ทั้งหมดบังคับใช้ทุกวันโดย /api/cron/retention-cleanup