La limitazione del carico di lavoro è la riduzione intenzionale della capacità del servizio, della velocità delle richieste o della velocità di elaborazione dopo il raggiungimento di un limite di utilizzo, di una soglia di rischio o di una regola di policy. È comune nelle piattaforme cloud, nelle API e nei servizi di IA, dove i provider possono rallentare le risposte, mettere le attività in coda o limitare i task concorrenti invece di bloccare completamente l'accesso.
Nella sicurezza informatica, la limitazione è importante perché può proteggere i sistemi da abusi e dall'esaurimento delle risorse, ma può anche diventare un collo di bottiglia operativo. I difensori la usano per limitare i tentativi di accesso brute-force, fermare lo scraping e mantenere stabile l'infrastruttura condivisa durante i picchi. Gli aggressori possono attivare deliberatamente la limitazione per interrompere il monitoraggio, ritardare i backup o esaurire i servizi di una vittima basati su quote. In pratica, i team devono monitorare i limiti, distinguere la limitazione lieve da un'interruzione completa e progettare percorsi di fallback per i carichi di lavoro a lunga durata.