コンテンツにスキップ

GraphQLの循環フラグメントに対する保護

説明

GraphQL APIは、クエリの深さ制限および静的解析により、循環フラグメント(Circular Fragment)攻撃から保護されています。これにより、無限再帰およびサーバーリソースの枯渇を防ぎます。

推奨事項

実装は安全であるため、適用される推奨事項はありません。

Ostorlab でこの問題を検出

Ostorlab は Web アプリケーション、API、ネットワークにこの問題がないかを検査します。

アカウントを作成

リンク

標準

  • OWASP_TOP_10:
    • A03_2021