- المحلل
- dast
- الفئة
- GraphQL
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- نشط
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد سلوك GraphQL مثل كشف introspection أو المعالجة غير الآمنة للعمليات.
الأدلة
اختبار GraphQL والاستجابة المهيكلة التي أعادتها نقطة النهاية.
المعالجة
قيّد introspection في الإنتاج عند الحاجة، وافرض التخويل وضوابط الاستعلامات.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة · الاختبار النشط
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات