防止GraphQL对象限制覆盖

风险: secure

描述

GraphQL API通过严格的查询复杂度分析和强制分页，防止了对象限制被覆盖，从而避免了资源耗尽攻击。

建议

该实现是安全的，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

• OWASP GraphQL Security Cheat Sheet

标准

• OWASP_TOP_10:
  • A03_2021