La limitazione del ritmo degli account è la restrizione deliberata della velocità con cui gli utenti possono creare account o eseguire azioni sensibili, come pubblicare pacchetti, inviare messaggi o reimpostare le credenziali. Invece di bloccare tutti in modo indiscriminato, il sistema rallenta le attività che superano i normali schemi, dando ai difensori il tempo di esaminare il comportamento sospetto.
Nella sicurezza informatica, la limitazione del ritmo è importante perché gli abusi spesso iniziano su larga scala: i bot registrano molti account, testano credenziali rubate, inondano i moduli o diffondono contenuti malevoli prima che i controlli reagiscano. La limitazione del ritmo aumenta il costo di tale attività e riduce l'impatto dell'automazione. I difensori possono combinare limiti di velocità, punteggio basato su IP o dispositivo, CAPTCHA, verifica email e blocchi temporanei quando compaiono picchi sospetti. Gli attaccanti, a loro volta, cercano di aggirare questi limiti ruotando l'infrastruttura o distribuendo le azioni su molti account, motivo per cui la limitazione del ritmo funziona meglio come parte di un più ampio processo di fiducia e revisione.