标签
#GraphQL
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日
AI 渗透测试引擎在 GraphQL 订阅中发现严重的 WebSocket BFLA
Ostorlab 的 AI 渗透测试引擎系统性地发现了一个 GraphQL WebSocket 端点中严重的函数级授权失效（BFLA）漏洞，该漏洞允许在未经身份验证的情况下访问一项实时翻译服务。...
2025年12月26日
防御 GraphQL 攻击：深入剖析常见漏洞
本文深入介绍最常见的 GraphQL 漏洞，分析其产生原因以及相应的缓解方法。
2024年10月21日