Тут еще стоит сделать важную помарку что я работал только в командах <= 10 человек.

Надесь в компаниях покрупнее все гораздо лучше.

У меня никак руки до него не дойдут, меня там смущает что потенциальный хацкер может перегрузить сервер крафтя запросы.

У меня так же. Не встречал ещё рельсовых Тим больших

Я вообще думаю что основная проблема в том что руби/рельсы без типов

Нджинкс настроил и всё)

Что то большое проще писать со строгой статической типизацией.

Сорбет?)
Хотя такая хрень

а nginx там как то вообще не при делах

Я им тоже еще не пользовался ) он недавно вышел.

Запретить запросы без ключей

У тебя фронт делает запросы на бэкенд, что будешь делать?

Кстати, была новость что статический типы в руби 3 введут. Но сказали что херня, будет Аля сорбет

Отдавать ключ фронту, фронт шлёт секьюрити на бэк

ну у тебя хацкер точно также будет этот ключ слать ))

Ну тогда по сессии и колво запросов можно ограничить лимит запросов в минуту напримг

а там не обязательно в количестве. Когда было лет 14 - ложил один сайт поисковыми запросами. Количество запросов там очевидно низкое было. А Graphql позволяет максимально нагруженный запрос составить. Вот эта штука меня напрягает.

Условному фейсбуку плевать - он прожует, а среднему сайту - проблема.

Когда у тебя больше 200 человек пишут монолит + сервисы, начинаются интересные заморочки. Особенно с версионированием, эволюцией схемы и прочими интересными штуками. Граф не помогает решать основные проблемы, потому что разработчикам все равно надо помнить о совместимости. А использование шин превращается в интересную игру «кто первый из продьюсеров сломает консьюмер», поэтому приходится жестко определять схему событий и их версии

Без этого спокойно люди живут. Основная проблема руби/рельсы - разработчики (и я не шучу сейчас)