Protegido contra la manipulación de métodos HTTP

Risk: secure

Descripción

La API GraphQL está protegida contra la manipulación de métodos HTTP al imponer mutaciones únicamente a través de POST y rechazar las operaciones basadas en GET, eliminando así los riesgos de exposición de datos confidenciales en las URL.

Recomendación

La implementación es segura, no se aplican recomendaciones.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones web, API y redes.

Crear una cuenta

Enlaces

• OWASP GraphQL Security
• RFC 9110 (HTTP Semantics)

Estándares

• OWASP_TOP_10:
  • A05_2021