GraphQL特有でない問題 #

GraphQLを利用したアプリケーションでも、一般的な脆弱性が作り込まれる可能性は依然としてあります。「一般的な脆弱性」の代表的な例としては、下記のようなものが挙げられます。

• インジェクション系の脆弱性について
• 不適切なアクセス制御
• 危険なデフォルト設定の使用
• クロスサイトリクエストフォージェリ

他にも、クロスサイトスクリプティングやサーバサイドリクエストフォージェリ等、Webアプリケーション一般に共通する脆弱性等があります。これらについては参考文献等を参考に検証・対策してください。