// docs / quotas & limits
Квоты и лимиты
Все значения квот и rate limit ниже берутся из модуля прав на этапе сборки, поэтому эта страница не может разойтись с тем, что реально применяет сервер.
Права по тарифам
| Бесплатно | Хобби | Про | Без ограничений | |
|---|---|---|---|---|
| Scans / месяц | 3 | 50 | 200 | План Unlimited¹ |
| Projects (подтвержденные domains) | 1 | 1 | 5 | 20 |
| API-токены | 0 | 1 | 5 | 20 |
| Webhook-эндпойнты | 0 | 1 | 5 | 20 |
| Активные пробы | нет | да | да | да |
| Сканирования GitHub-репозиториев | нет | нет | да | да |
| Запланированные повторные сканирования | нет | нет | cadence ≥3h | частота шагов ≥6 часов |
| Обнаружение угроз в реальном времени | нет | нет | нет | да |
| Отчёты для шаринга | нет | нет | да | да |
| Хранение | 7 дн. | 30 дн. | 90 дн. | 365 дн. |
| Места в команде | 1 | 1 | 1 | 5 |
| Поддержка | стандартная | стандартная | приоритетная | выделенная |
¹ Квота сканирования плана Unlimited подлежит добросовестному использованию — см. Terms. ² Ограничение проекта по умолчанию составляет 20 доменов активного мониторинга с частотой ≥6 часов. Свяжитесь с support@fixvibe.app, чтобы повысить его в обмен на увеличение запланированной частоты педалирования.
Ограничения API
Каждый request /api/v1/* и /api/mcp keyed on hash bearer token и проходит через два окна:
- Burst: 10 запросов в секунду.
- Steady: 60 запросов в минуту.
- Per signed-in user: 30 сканирований в течение 10 минут — мягкое ограничение сверх месячной квоты для каждого плана, которое позволяет поглощать всплески без исчерпания дневного бюджета.
При 429 ответ включает:
HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200
{
"error": "rate_limited",
"message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
"retry_after_seconds": 47
}Окно, которое сработало, названо в message (burst (10/s) vs steady (60/min)), чтобы client backoff мог адаптироваться.
Ограничение скорости сканирований плана Free (по IP/24)
Помимо ограничения на 3 сканирования в месяц для каждой организации, пользователи плана Free сталкиваются с дополнительным ограничением скорости на IP/24: 3 сканирования за скользящие 24 часа на блок IP /24. Тот же ограничитель охватывает анонимное мгновенное сканирование, что предотвращает использование квоты Free через одноразовые учетные записи на одном IP. Запросы, превышающие лимит, возвращают HTTP 429 Too Many Requests с заголовком Retry-After.
Signup throttle (по IP/24)
5 успешных регистраций на IP/24 за 24 часа, чтобы предотвратить автоматическое создание аккаунтов плана Free. Колбэки, попавшие под ограничение, перенаправляются на /sign-in?error=rate_limited.
Хранение
Scans + findings автоматически удаляются по таблице выше. Anonymous one-shot scans истекают через 24h после создания. Audit logs хранятся 18 months. Monitor snapshots сокращаются до последних 7 days плюс latest baseline для (domain, signal). Dismissed alerts удаляются через 90 days. Все хранение ежедневно enforcing by /api/cron/retention-cleanup.