Eres el WAF. Llega el DDoS.
Cómo se juega
Oleadas de requests maliciosos (GET bots, SQLi, XSS, botnets) bajan hacia tu API. Muévete y dispara reglas del WAF. Cada 3 oleadas llega la DDoS Mothership. Atrapa power-ups: Regla mejorada (disparo triple), Caché CDN (bloquea un golpe) y Rate limit (frena a los enemigos).