Б – безопасность. А когда в Avito Tech нужен был стажёр на позицию Security Software Developer, предлагалось вот такое тестовое 👇🏻
Суть: Необходимо создать HTTP-сервис, способный ограничивать количество запросов (rate limit) из одной подсети IPv4. Если ограничения отсутствуют, то нужно выдавать одинаковый статический контент.
Требования: 🔹 код должен быть выложен на GitHub; 🔹 код должен быть написан на Python любой версии; 🔹 ответ должен соответствовать спецификации RFC 6585; 🔹 IP должен извлекаться из заголовка X-Forwarded-For; 🔹 подсеть – /24 (маска 255.255.255.0); 🔹 лимит – 100 запросов в минуту; 🔹 время ожидания после ограничения – 2 минуты.
Пример: После 20 запросов с IP 123.45.67.89 и 80 запросов с IP 123.45.67.1 сервис возвращает 429 ошибку на любой запрос с подсети 123.45.67.0/24 в течение двух последующих минут.
Плюсики вам в карму если: ➕ есть покрытие тестами; ➕ есть контейнеризация, возможность запустить с помощью docker-compose up; ➕ размер префикса подсети, лимит и время ожидания можно задавать при старте сервиса; ➕ есть отдельный handler для сброса лимита по префиксу.
