标签
#GraphQL
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日
AI 渗透测试引擎在 GraphQL 订阅中发现严重的 WebSocket BFLA
Ostorlab 的 AI 渗透测试引擎系统性地发现了一个 GraphQL WebSocket 端点中严重的函数级授权失效（BFLA）漏洞，该漏洞允许在未经身份验证的情况下访问一项实时翻译服务。...
2025年12月26日
高级搜索查询、API 端点、大量新检测以及更多更新
12 月版本推出了采用类 Python 语法的资产清单高级搜索、增强的资产状态筛选、API 端点自动发现以及全面的扫描摘要。此外，还新增了 GraphQL 漏洞检测、域名接管防护、新的 CVE ...
2024年12月2日
防御 GraphQL 攻击：深入剖析常见漏洞
本文深入介绍最常见的 GraphQL 漏洞，分析其产生原因以及相应的缓解方法。
2024年10月21日