В ходе пентеста веб-приложений специалист по тестированию на проникновение достаточно часто сталкивается с необходимостью тестировать API. Как правило это REST API, про тестирование которого написано уже много. Однако все чаще и чаще встречается API на основе GraphQL.
Информации об этой технологии и вероятных атаках на нее в сети тоже достаточно. Но пентестеру, слабо знакомому с технологией, приходится небольшими частями собирать информацию во множестве разных источниках, чтобы сложилось целостное представление об объекте тестирования, о методологии и методиках тестирования. Я, так же столкнувшись с такой проблемой, скомпилировал полученную информацию в одном месте и решил ей поделиться с читателями Хабра.
Читать далее
Новости России
Москва Сотрудники вневедомственной охраны Росгвардии Московской области провели патриотические уроки для школьников региона
Moscow.media Частные объявления сегодня
В Московской области сотрудники Росгвардии задержали нетрезвого водителя
Сотрудники вневедомственной охраны Росгвардии Московской области провели патриотические уроки для школьников региона
В Люберцах росгвардейцы задержали гражданина, находящегося в федеральном розыске
В Московской области сотрудники Росгвардии задержали нетрезвого водителя
"Женское дело. Лаборатория успеха". В гостях Лариса Онуфриенко
В столице Урала собрались участники студенческих отрядов со всей России
Фонд Юрия Лужкова награждает победителей экономического диктанта-2024
«И деньги остались, и машину получил»: «Авторадио» вручило ключи от городского кроссовера
The FREE water saving gadget that can slash bills by £40 – it’s so easy to do
Indiana Jones fans can grab a free custom Xbox if they are as smart as the professor himself
'With all the talk about "Babar"...': Ashwin on Ghulam's debut ton
'Embody it': Indigenous Peoples' Day takes center stage on Randall's Island
Студия звукозаписи. Студия звукозаписи в Москве. Лучшая студи звукозаписи. Профессиональная студия звукозаписи.
Лучшая инклюзивная школа России-2024: стимул профессионального развития
В Орле автомобиль на пешеходном переходе сбил женщину и ребенка
You can try a taster of the Dead Cells dev's next roguelike Windblown ahead of its early access debut later this month, courtesy of Steam Next Fest
Diablo 4 player lands a 235 trillion damage hit with its new class and the pile of overpowered bugs keeping it at the top of the meta
This computer built inside Minecraft has 1,107,419 blocks, over 15 million views on TikTok, and all started 'for the fun of it'
Golden Spatula — авто-баттлер по вселенной League of Legends выйдет в Юго-Восточной Азии
Огляд дверних циліндрів для замка: найкращі рішення від популярних брендів
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
Сотрудники вневедомственной охраны Росгвардии Московской области провели патриотические уроки для школьников региона
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
Финансовый эксперт Светлана Петрова: как решиться уйти с работы и начать свой бизнес
Умный дом — экологичный дом: снижаем пагубное влияние на природу с помощью умных устройств
Сотрудники вневедомственной охраны Росгвардии Московской области провели патриотические уроки для школьников региона
23 октября в 11:00 состоится очное мероприятие «Электронная подпись: как работает и где использовать»
22 октября в 11:00 состоится вебинар «Проблематика осуществления государственных закупок товаров, работ и услуг у субъектов малого предпринимательства (44-ФЗ)»
Умный дом — экологичный дом: снижаем пагубное влияние на природу с помощью умных устройств
Главный нарколог тест не прошёл: Зачистка в Минздраве после окрика Путина
Путин: Россия максимально открыта для взаимовыгодного делового сотрудничества
Алматы (ATP). 1-й круг. Джумхур поборется с Мартерером, Чорич – с Марожаном
Аслан Карацев вышел в основную сетку турнира ATP-250 в Алма-Ате
Аслан Карацев выпадет из топ-300 рейтинга ATP после поражения в Алма-Ате
Спортивный врач назвал причину возможной ампутации яичка Рублева
СК возбудил уголовное дело по факту нападения стаи собак в подмосковной Шатуре
В Московской области представитель Подольской ветеранской организации войск правопорядка провел встречу с кадетами «Гвардейского класса»
Главный нарколог тест не прошёл: Зачистка в Минздраве после окрика Путина
Арт Директор для ПРОДАЖИ Стихов и Песен, Поэтической прозы!
Музыкальные новости
В Италии прошел первый этап проекта «Культурная миссия в Италии»
Экс-вокалист Deep Purple даст концерт в Москве
В Италии прошел первый этап проекта «Культурная миссия в Италии»
Все цвета джаза Игоря Бутмана: о туре с оркестром, новом альбоме и Билле Клинтоне
Сотрудники вневедомственной охраны Росгвардии Московской области провели патриотические уроки для школьников региона
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
В Подмосковных Люберцах росгвардейцы задержали подозреваемых в совершении кражи
В Москве прошел образовательный бизнес-форум «Женское дело. Территория успеха. Бизнес. Красота. Самореализация»
Студия звукозаписи. Студия звукозаписи в Москве. Лучшая студи звукозаписи. Профессиональная студия звукозаписи.
Владислав Овчинский: В районе Внуково построили детский сад
This computer built inside Minecraft has 1,107,419 blocks, over 15 million views on TikTok, and all started 'for the fun of it'
Источник 360.ru: состоящая на учете в ПНД москвичка заявила о ДТП в детсаду
Расчет стоимости автостраховки: факторы, влияющие на цену, и как сэкономит
Отличный сервис и быстрая доставка авто из США
«И деньги остались, и машину получил»: «Авторадио» вручило ключи от городского кроссовера
Путин заявил об открытости России для делового сотрудничества
Путин прибыл на Деловой форум БРИКС в Москве
Путин: Россия выполнила более 80% плана на председательство в БРИКС
Путин гордится паралимпийцами на международных соревнованиях в Уфе
Собянин: в 23 больницах Москвы работает сервис "Цифровая реанимация"
Гарбузов: Московские производители выпускают инновационную продукцию для медицины
Гарбузов: столичные компании выпустили свыше 2,8 млн лекарств для сердца в 2024 году
В Московской области росгвардейцы задержали подозреваемого в умышленном причинении тяжкого вреда здоровью
Times узнала о "прохладной" реакции союзников на "план победы" Киева
В Белом доме заявили, что не комментируют план Зеленского, но обсуждают потребности Киева
Президент Литвы Науседа: в "плане победы" Зеленского нет ничего нового
Зеленский не включил в свой план пункт о «возвращении» утерянных территорий
SHAMAN, Алсу, Игорь Крутой, Полина Гагарина и другие звезды поздравили победителей премии «Мы верим твердо в героев спорта»
Шахматный турнир от Сообщества ВЫЗОВ прошел на Фестивале «Наука 0+»
Команда из Подмосковья стала призером чемпионата Центрального округа Росгвардии по плаванию
СКА в овертайме победил ЦСКА 5:4, такой же результат повторили «Торпедо» и «Нефтехимик», а в матче «Авангарда» и «Спартака» было заброшено 11 шайб
Инвестиции по адресу. Собянин рассказал о планах обновления столицы
Собянин рассказал о самых популярных бесплатных экскурсиях в Москве
Собянин рассказал о развитии экскурсионного туризма в Москве
Собянин: К началу октября в Москве прошло более 900 бесплатных экскурсий
Объем предложения дорогих квартир на вторичном рынке Москвы за год снизился на 10%
Объем предложения дорогих квартир на вторичном рынке Москвы за год снизился на 10%
Объем предложения дорогих квартир на вторичном рынке Москвы за год снизился на 10%
Объем предложения дорогих квартир на вторичном рынке Москвы за год снизился на 10%
Более 225 тыс электросчетчиков бесплатно заменили в домах Москвы с начала года
Диагностика и лечение. Обзор 10 частных медицинских клиник в Москве
В Московской области представитель Подольской ветеранской организации войск правопорядка провел встречу с кадетами «Гвардейского класса»
Умный дом — экологичный дом: снижаем пагубное влияние на природу с помощью умных устройств
До конца октября в квартиры архангелогородцев могут нагрянуть газовщики
Собянин: Рублево-Архангельская линия метро откроется до 2027 года
Вечер поэтического настроения «Здесь уж не только летопись Крыма – тут его вся душа»
Суши и роллы: в чем сходство и отличие
Выставка-юбилей
«Рыцарь фантастики»,
к 90-летию со дня рождения Кира Булычёва,
русского советского писателя-фантаста, ученого-востоковеда, сценариста.
Выставка-признание «Отцам мы посвящаем строки».
Финансовый эксперт Светлана Петрова: как решиться уйти с работы и начать свой бизнес
Глава ФНС Егоров предложил решить кадровый вопрос автоматизацией госсектора
22 октября в 11:00 состоится вебинар «Проблематика осуществления государственных закупок товаров, работ и услуг у субъектов малого предпринимательства (44-ФЗ)»
Диагностика и лечение. Обзор 10 частных медицинских клиник в Москве
