跳转至

已针对 GraphQL 循环片段 (Circular Fragments) 进行防护

描述

GraphQL API 已通过深度限制 (depth limits) 和静态分析受到保护,可抵御循环片段 (Circular Fragment) 攻击,从而防止无限递归和服务器资源耗尽。

建议

该实现是安全的,没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

标准

  • OWASP_TOP_10:
    • A03_2021