Тестування API · Middle · Запитання 44 з 75
Чому introspection у GraphQL можуть вимикати в продакшені?
- 1Вона показує всю схему й допомагає атакувальникам досліджувати
- 2Вона робить кожен окремий запит у кілька разів повільнішим
- 3Вона повертає паролі користувачів у відповіді
Показати відповідь
Правильна відповідь: Вона показує всю схему й допомагає атакувальникам досліджувати
Пояснення
Introspection корисна в розробці. Тестувальники перевіряють, що налаштування в продакшені відповідає політиці безпеки команди.