Security & Rate Limits

Production botları için credential ve rate-limit kuralları.

Bot tokenını frontend bundle veya repository içine koyma.
Minimum yetki için mümkün olduğunda scoped nx_key_... kullan.
Production sisteminde IP allowlist tanımla.
Webhook signature değerini raw request body üzerinden doğrula.
Secret Vault değerlerini loglama.
429 yanıtında Retry-After değerine uy.

Rate Limit Headers

X-RateLimit-Limit
X-RateLimit-Remaining
X-RateLimit-Reset
X-RateLimit-Reset-After
X-RateLimit-Bucket
Retry-After