タグ
#GraphQL
2026年版APIセキュリティテストツールのおすすめ：4製品を比較
2026年のおすすめAPIセキュリティテストツールとして、StackHawk、42Crunch、Escape、OstorlabをDAST、BOLA/BFLAテスト、APIディスカバリー、CI/CDの観点で比較します。
2026年9月22日
AIペンテストエンジンがGraphQLサブスクリプションにおけるクリティカルなWebSocket BFLAを発見
OstorlabのAIペンテストエンジンは、GraphQL WebSocketエンドポイントにおいて、リアルタイム翻訳サービスへの認証なしのアクセスを許す、クリティカルな関数レベルの認可の不備（...
2025年12月26日
高度な検索クエリ、APIエンドポイント、大量の新しい検出など
12月のリリースでは、Pythonに似た構文によるインベントリの高度な検索、アセットのステータスによるフィルタリングの強化、APIエンドポイントのオートディスカバリー、包括的なスキャンサマリーを...
2024年12月2日
GraphQL攻撃への防御：よくある脆弱性の徹底解説
本記事では、最もよくあるGraphQLの脆弱性について、それが発生する理由と緩和方法を詳しく解説します。
2024年10月21日