GraphQL Threat Matrix

Зачем нужна graphql-threat-matrix?

graphql-threat-matrix создана для охотников за багами, специалистов по безопасности и хакеров, чтобы помочь выявлять уязвимости в различных реализациях GraphQL.

Различия в том, как реализации GraphQL интерпретируют и соответствуют спецификации GraphQL, могут привести к пробелам в безопасности и уникальным векторам атак. Анализируя и сравнивая факторы, влияющие на риски безопасности в разных реализациях, экосистема GraphQL может принимать более безопасные решения при развертывании, а также коллективно повышать зрелость безопасности всех реализаций.

Легенда
✅ - Включено по умолчанию
⚠️ - Отключено по умолчанию
❌ - Не поддерживается

Реализация

Валидации

Подсказки полей

Лимит глубины запроса

Анализ стоимости запроса

Автоматические сохраняемые запросы

Интроспекция

Режим отладки

Пакетные запросы

wp-graphql

✅

⚠️

❌

⚠️

✅

graphql-php

✅

⚠️

❌

✅

⚠️

graphql-api-for-wp

⚠️

❌

✅

⚠️

✅

Apollo

✅

⚠️

✅

graphql-yoga

✅

⚠️

❌

⚠️

graphene

✅

❌

✅

❌

⚠️

Ariadne

✅

⚠️

❌

✅

⚠️

❌

Strawberry

✅

⚠️

❌

✅

❌

graphql-dotnet

✅

⚠️

❌

✅

❌

⚠️

graphql-ruby

✅

❌

⚠️

✅

❌

✅

Sangria

✅

⚠️

❌

✅

❌

⚠️

Tartiflette

❌

✅

❌

graphql-java

✅

⚠️

❌

✅

❌

⚠️

gqlgen

✅

❌

⚠️

✅

⚠️

Dgraph

✅

❌

⚠️

✅

❌

graphql-go

✅

❌

✅

⚠️

❌

juniper

❌

✅

❌

⚠️

Diana.jl

✅

❌

✅

❌

gql-dart/gql

✅

❌

✅

❌

Agoo

❌

✅

⚠️

❌

Lighthouse

✅

⚠️

✅

⚠️

✅

graphql-threat-matrix

Популярное

Для пентестеров

Хотите внести предложение (или исправление)?

Участники и сопровождающие