防范 GraphQL 跟踪风险

风险: secure

描述

GraphQL API 实施了带有生产环境控制的安全跟踪实践，在防止敏感信息泄露的同时，保持了开发环境中的可调试性。

建议

实现是安全的，无需应用任何建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

• GraphQL
• Apollo Tracing Best Practices

标准

• OWASP_TOP_10:
  • A05_2021