Security: Add Rate-limiting

[mblomdahl]

Vi borde ha rate-limiting som ett security-feature i vår NestJS-app. En bra siffra är fem (5) anrop per sekund, eller – ännu bättre – max 100 anrop över en 1-minutsperiod för att tillåta legitima "burst:ar". Detta bör konfigureras via en miljövariabel, så vi kan ha en i vår .env och en annan i .env.test. 🙃

Guide: https://docs.nestjs.com/security/rate-limiting