Protected Against GraphQL Circular Fragments
Protection contre les fragments circulaires GraphQL
Description
L'API GraphQL est protégée contre les attaques par fragments circulaires grâce à des limites de profondeur et à une analyse statique, empêchant ainsi la récursion infinie et l'épuisement des ressources du serveur.
Recommandation
L'implémentation est sécurisée, aucune recommandation ne s'applique.
Liens
- Circular Fragment Exploitation in GraphQL with BurpSuite
- Managing Circular Imports in GraphQL Modules
Normes
- OWASP_TOP_10:
- A03_2021