Rapport d'audit sur les vulnérabilité des API GraphQL
jrymer -
12 juillet 2023
Un rapport d'audit très intéressant sur les vulnérabilités trouvées dans la nature sur des APIs en GraphQL.
Spoiler : on trouve BEAUCOUP de vulnérabilités qui relèvent pourtant des bonnes pratiques.
Ces résultats mettent bien en avant que le GraphQL apporte son lots de failles spécifiques qu'il faut prendre en charge quand on décide de l'utiliser.
Pour leur audit, les chercheurs ont utilisé un outil d'analyse d'API GraphQL qui a l'air efficace et qui est en bêta pour la partie analyse d'API REST.