정상 입력 평균만으로는 부족하다. 편향 입력, 공격 가능성, 재해시 정책을 단계별 방어로 묶어야 한다.
같은 공격 입력이 같은 버킷으로 몰리지 않게 런타임 정책을 확인한다.
p95, p99 지표와 최대 버킷 길이를 함께 추적한다.
공백, 대소문자, 특수문자 규칙을 키 정책과 맞춘다.