Atualmente a API não possui proteções contra abuso de recursos, permitindo que um usuário (ou bot) crie uma quantidade ilimitada de reminders e faça operações em loop, o que pode:
- Sobrecarregar o sistema (memória, CPU, banco de dados)
- Gerar custos excessivos (emails e servidor)
- Causar DoS (Denial of Service) para outros usuários
Possiveis Soluções
- Limitar a quantidade de Reminders por usuário.
- Usar Bucket4J e usar a anotation [@]RateLimit nos Controllers
Atualmente a API não possui proteções contra abuso de recursos, permitindo que um usuário (ou bot) crie uma quantidade ilimitada de reminders e faça operações em loop, o que pode:
Possiveis Soluções