API-Testing · Middle · Frage 44 von 75
Warum wird GraphQL-Introspection in Produktion manchmal abgeschaltet?
- 1Sie zeigt das ganze Schema, was Angreifern beim Erkunden hilft
- 2Sie macht jede einzelne Query um ein Vielfaches langsamer
- 3Sie gibt Nutzerpasswörter in der Antwort zurück
Antwort zeigen
Richtige Antwort: Sie zeigt das ganze Schema, was Angreifern beim Erkunden hilft
Erklärung
Introspection ist in der Entwicklung nützlich. Tester prüfen, dass die Produktionseinstellung der Sicherheitsrichtlinie des Teams entspricht.