Posible "abuso" API de Registro

[informaticaUNAHUR]

🪲 Problema detectado

La API de Registro podría usarse desde agentes externos repetitivamente

📓 Acciones sugeridas

• Evaluar mecanismos para evitar continuos registros automatizados
• Ver por ejemplo control de request:

const rateLimit = require("express-rate-limit");

// Enable if you're behind a reverse proxy (Heroku, Bluemix, AWS ELB, Nginx, etc)
// see https://expressjs.com/en/guide/behind-proxies.html
// app.set('trust proxy', 1);

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100 // limit each IP to 100 requests per windowMs
});

//  apply to all requests
app.use(limiter);