免受GraphQL批量查询攻击的保护

风险: secure

描述

GraphQL API通过严格限制每个请求中的查询数量以及进行查询复杂性分析，可防止基于数组的批量查询攻击，从而避免服务器资源耗尽。

建议

该实现是安全的，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

• Wallarm

标准

• OWASP_TOP_10:
  • A03_2021