مصفوفة التهديدات لـ GraphQL

لماذا graphql-threat-matrix؟

تم بناء graphql-threat-matrix لصيادين الثغرات، وباحثي الأمن، والمخترقين للمساعدة في كشف الثغرات عبر تطبيقات GraphQL المتعددة.

قد تؤدي الاختلافات في كيفية تفسير تطبيقات GraphQL وامتثالها لمواصفات GraphQL إلى فجوات أمنية ونواقل هجوم فريدة. من خلال تحليل ومقارنة العوامل التي تدفع المخاطر الأمنية عبر التطبيقات المختلفة، يمكن لنظام GraphQL اتخاذ قرارات نشر أكثر أمانًا، بالإضافة إلى تقدم جماعي في نضوج أمن جميع التطبيقات.

الأسطورة
✅ - مفعل افتراضيًا
⚠️ - معطل افتراضيًا
❌ - لا يوجد دعم

التطبيق

التحقق من الصلاحية

اقتراحات الحقول

حد عمق الاستعلام

تحليل تكلفة الاستعلام

الاستعلامات المستمرة التلقائية

الاستبطان

وضع التصحيح

الطلبات المجمعة

wp-graphql

✅

⚠️

❌

⚠️

✅

graphql-php

✅

⚠️

❌

✅

⚠️

graphql-api-for-wp

⚠️

❌

✅

⚠️

✅

Apollo

✅

⚠️

✅

graphql-yoga

✅

⚠️

❌

⚠️

graphene

✅

❌

✅

❌

⚠️

Ariadne

✅

⚠️

❌

✅

⚠️

❌

Strawberry

✅

⚠️

❌

✅

❌

graphql-dotnet

✅

⚠️

❌

✅

❌

⚠️

graphql-ruby

✅

❌

⚠️

✅

❌

✅

Sangria

✅

⚠️

❌

✅

❌

⚠️

Tartiflette

❌

✅

❌

graphql-java

✅

⚠️

❌

✅

❌

⚠️

gqlgen

✅

❌

⚠️

✅

⚠️

Dgraph

✅

❌

⚠️

✅

❌

graphql-go

✅

❌

✅

⚠️

❌

juniper

❌

✅

❌

⚠️

Diana.jl

✅

❌

✅

❌

gql-dart/gql

✅

❌

✅

❌

Agoo

❌

✅

⚠️

❌

Lighthouse

✅

⚠️

✅

⚠️

✅

graphql-threat-matrix

الأكثر شعبية

لمختبر الاختراق

هل تريد تقديم اقتراح (أو تصحيح)؟

المساهمون والمشرفون