Protection contre les fragments circulaires GraphQL

Risk: secure

Description

L'API GraphQL est protégée contre les attaques par fragments circulaires grâce à des limites de profondeur et à une analyse statique, empêchant ainsi la récursion infinie et l'épuisement des ressources du serveur.

Recommandation

L'implémentation est sécurisée, aucune recommandation ne s'applique.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications web, les API et les réseaux.

Créer un compte

Liens

• Circular Fragment Exploitation in GraphQL with BurpSuite
• Managing Circular Imports in GraphQL Modules

Normes

• OWASP_TOP_10:
  • A03_2021