GraphQLのバッチクエリ攻撃からの保護

概要

GraphQL APIは、リクエストごとのクエリ数に関する厳格な制限とクエリの複雑さの分析を通じて、配列ベースのバッチクエリ攻撃から保護されており、サーバーリソースの枯渇を防ぎます。

この実装は安全であり、適用される推奨事項はありません。

Ostorlab でこの問題を検出

Ostorlab は Web アプリケーション、API、ネットワークにこの問題がないかを検査します。