Escape-Technologies/awesome-graphql-security
این یک لیست دست‌چین‌شده از فریم‌ورک‌ها، کتابخانه‌ها، نرم‌افزارها و منابع امنیتی مربوط به GraphQL است. ️
کاربرد:
این پروژه به تو کمک می‌کنه تا با دسترسی به بهترین ابزارها و منابع موجود، امنیت سرویس‌های GraphQL خودت رو تقویت کنی.
در چه شرایطی بهتره استفاده شود؟
اگر داری روی یک پروژه با GraphQL کار می‌کنی و نگران حملات امنیتی مثل Query Depth Bombing، DoS یا Introspection Leaks هستی، این لیست می‌تونه راهگشا باشه. همچنین برای تست نفوذ و ارزیابی امنیتی سرویس‌های گراف‌کیو‌ال عالیه.
چند مثال از موارد استفاده:
- جلوگیری از حملات GraphQL Injection با استفاده از کتابخانه‌های اعتبارسنجی
- غیرفعال کردن Introspection در محیط تولید
- استفاده از ابزارهای مانیتورینگ و لاج برای تشخیص درخواست‌های مشکوک
- تست امنیتی سرویس‌های گراف‌کیو‌ال با ابزارهای اختصاصی مثل GraphQL Armor یا Escape
- ##GraphQL
- ##Security
- ##WebSecurity
- ##API
- ##PenTesting
- ##BugBounty
- ##RedTeam
- ##DevSecOps
- ##SecureCoding
- ##GraphQL