avito-tech / antibot-developer-trainee

Тестовая задача для разработчика-стажёра в команду Информационной безопасности Авито для защиты сайта от ботов

Задача

Необходимо создать HTTP-сервис, способный ограничивать количество запросов (rate limit) из одной подсети IPv4. Если ограничения отсутствуют, то нужно выдавать одинаковый статический контент.

Требования:

• язык: Go или Python
• код должен быть выложен на GitHub
• ответ должен соответствовать спецификации RFC 6585
• IP должен извлекаться из заголовка X-Forwarded-For
• подсеть: /24 (маска 255.255.255.0)
• лимит: 100 запросов в минуту
• время ожидания после ограничения: 2 минуты

Пример: после 20 запросов с IP 123.45.67.89 и 80 запросов с IP 123.45.67.1 сервис возвращает 429 ошибку на любой запрос с подсети 123.45.67.0/24 в течение двух последующих минут.

Усложнения (плюс в карму за каждый пункт):

• покрытие тестами
• контейнеризация, возможность запустить с помощью docker-compose up
• размер префикса подсети, лимит и время ожидания можно задавать при старте сервиса
• отдельный handler для сброса лимита по префиксу