Rate limiting হলো নেটওয়ার্ক বা সার্ভিসে নির্দিষ্ট সময়ের মধ্যে কতবার রিকোয়েস্ট পাঠানো যাবে তা সীমিত করার কৌশল। API throttling একই নীতি API কলের জন্য প্রযোজ্য। এগুলো DDoS আক্রমণ বা বিশৃঙ্খল ট্র্যাফিক নিয়ন্ত্রণ করে সার্ভারকে overload হওয়া থেকে রক্ষা করে। সীমাবদ্ধতা হলো বৈধ ব্যবহারকারীর রিকোয়েস্টও ব্লক হতে পারে এবং latency বেড়ে যেতে পারে। trade-off হলো নিরাপত্তা ও ব্যবহারকারীর সুবিধার মধ্যে ভারসাম্য বজায় রাখা।