H-08 Limieten op verbruik (tokens, aanvragen) tegen misbruik en onverwachte kosten

Waarom

Een AI-functie kan misleid worden (prompt injection), gegevens lekken of onverwacht duur worden.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/code.py).

Zo los je een bevinding op

Geef elke AI-aanroep een limiet op tokens (max_tokens) en zet rate limiting per gebruiker.