performing-graphql-security-assessment - 执行 GraphQL 安全评估
在获授权的安全测试中，评估 GraphQL API 的内省泄露、注入攻击、授权缺陷和拒绝服务漏洞。
标签
更新于: 2026-09-28该技能可以做什么
- 发现 GraphQL 端点
- 识别 GraphQL 引擎
- 提取 GraphQL 模式
- 测试授权控制
- 测试注入漏洞
- 评估拒绝服务防护
- 测试身份验证绕过
输入
- GraphQL API 端点
- 书面测试授权
- 授权令牌
- GraphQL 字段字典
- 目标应用信息
输出
- GraphQL 模式文件
- GraphQL 查询响应
- 模式可视化结果
- 安全评估发现
要求
- 获授权的安全测试
- Burp Suite Professional
- InQL 扩展
- GraphQL Voyager
- InQL Scanner
- Altair GraphQL Client
- clairvoyance
- curl
- jq