Testowanie API · Middle · Pytanie 44 z 75
Dlaczego introspekcję GraphQL wyłącza się czasem na produkcji?
- 1Pokazuje cały schemat, co pomaga atakującym
- 2Sprawia, że każde pojedyncze zapytanie jest kilka razy wolniejsze
- 3Zwraca hasła użytkowników w odpowiedzi
Pokaż odpowiedź
Poprawna odpowiedź: Pokazuje cały schemat, co pomaga atakującym
Wyjaśnienie
Introspekcja jest przydatna przy rozwoju. Testerzy sprawdzają, że ustawienie produkcyjne zgadza się z polityką bezpieczeństwa zespołu.