Proteção na borda
A primeira decisão de segurança acontece antes do servidor.
Como filtragem distribuída, mitigação de tráfego abusivo e limites de uso reduzem a pressão antes que uma requisição alcance a aplicação.
Por que agir antes da origem
Quando cada conexão chega diretamente ao servidor de aplicação, ele gasta recursos até para recusar tráfego sem valor. Uma borda distribuída recebe esse volume primeiro e aplica decisões mais cedo, preservando capacidade para requisições legítimas.
Essa camada reduz a exposição da origem e resolve o problema de rede antes da aplicação. A segurança do código continua sendo tratada no código.
Firewall de aplicação precisa de contexto
Um firewall de aplicação compara a requisição com regras de protocolo e padrões conhecidos. O resultado pode ser permitir, desafiar ou bloquear, conforme o risco e a confiança disponíveis naquele momento.
Regra ampla demais gera falso positivo; regra frouxa transfere o custo para a aplicação. A política combina regras gerais com o comportamento esperado de cada rota.
Limites para abuso e automação
Rate limiting observa a frequência de operações em uma janela. Ele ajuda quando uma ação legítima se torna abusiva pela repetição, como autenticação, pesquisa ou chamadas de API.
O limite considera custo, identidade e finalidade da operação. O valor muda por rota: um login não tem a mesma frequência esperada de uma busca.