HerokuでRailsアプリ動かすときは
rack-attack
入れといたほうが良さそう。

https://help.heroku.com/HCCDCDYY/does-heroku-offer-ddos-denial-of-service-mitigation

ちなみにthrottleの機能を使ってみたんですが、cacheを使って試行回数を判定するのでcache storeをnull_storeとかにしちゃうといつまでもローカルではテストできません。

最近釣りに行き始めてますが連続坊主中。