防止 GraphQL 调试模式风险

风险： secure

描述

GraphQL API 实施了安全的调试实践，包含生产环境控制和经过净化的错误处理，在防止敏感信息泄露的同时保持了开发环境中的可调试性。

建议

该实施是安全的，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

• OWASP Error Handling
• Apollo Production Error Handling
• Django Security Settings

标准

• OWASP_TOP_10:
  • A05_2021