Protegido contra ataques de consultas por lotes de GraphQL
Descripción
La API GraphQL está protegida contra ataques de consultas por lotes basados en matrices (Array-Based Batch Query) mediante límites estrictos en la cantidad de consultas por solicitud y el análisis de la complejidad de la consulta, lo que evita el agotamiento de los recursos del servidor.
Recomendación
La implementación es segura, no se aplican recomendaciones.
Detecte este problema con Ostorlab
Ostorlab busca este problema en aplicaciones web, API y redes.
Crear una cuentaEnlaces
Estándares
- OWASP_TOP_10:
- A03_2021