GraphQL Threat Matrix

¿Por qué graphql-threat-matrix?

graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL.

Las diferencias en cómo las implementaciones de GraphQL interpretan y se ajustan a la especificación de GraphQL pueden generar brechas de seguridad y vectores de ataque únicos. Al analizar y comparar los factores que impulsan los riesgos de seguridad en diferentes implementaciones, el ecosistema de GraphQL puede tomar decisiones de despliegue más seguras, así como avanzar colectivamente en la madurez de seguridad de todas las implementaciones.

Leyenda
✅ - Activado por defecto
⚠️ - Desactivado por defecto
❌ - Sin soporte

Implementación

Validaciones

Sugerencias de campos

Límite de profundidad de consulta

Análisis de coste de consulta

Consultas persistidas automáticas

Introspección

Modo depuración

Solicitudes por lotes

wp-graphql

✅

⚠️

❌

⚠️

✅

graphql-php

✅

⚠️

❌

✅

⚠️

graphql-api-for-wp

⚠️

❌

✅

⚠️

✅

Apollo

✅

⚠️

✅

graphql-yoga

✅

⚠️

❌

⚠️

graphene

✅

❌

✅

❌

⚠️

Ariadne

✅

⚠️

❌

✅

⚠️

❌

Strawberry

✅

⚠️

❌

✅

❌

graphql-dotnet

✅

⚠️

❌

✅

❌

⚠️

graphql-ruby

✅

❌

⚠️

✅

❌

✅

Sangria

✅

⚠️

❌

✅

❌

⚠️

Tartiflette

❌

✅

❌

graphql-java

✅

⚠️

❌

✅

❌

⚠️

gqlgen

✅

❌

⚠️

✅

⚠️

Dgraph

✅

❌

⚠️

✅

❌

graphql-go

✅

❌

✅

⚠️

❌

juniper

❌

✅

❌

⚠️

Diana.jl

✅

❌

✅

❌

gql-dart/gql

✅

❌

✅

❌

Agoo

❌

✅

⚠️

❌

Lighthouse

✅

⚠️

✅

⚠️

✅

graphql-threat-matrix

Más Populares

Para probadores de penetración

¿Quieres realizar una contribución (o corrección)?

Colaboradores y mantenedores