Анализ безопасности приложений, использующих GraphQL API
Привет! Меня зовут Даниил Савин. Летом я участвовал в программе стажировки для безопасников от Бастион и в процессе глубоко исследовал тему безопасности приложений, использующих GraphQL. Так появилась статья, из которой вы узнаете:
— какие встроенные функции есть у GraphQL;
— как тестировать GraphQL API;
— какие инструменты использовать;
— и как обходить различные защитные механизмы.
Читать далееИсточник: Хабрахабр