使用 Semgrep 保护你的 Apollo GraphQL 服务器

摘要

Trail of Bits 发布 9 条 Semgrep 规则，检测 Apollo GraphQL Server v3/v4 常见错误配置（CSRF、速率限制缺失、CORS 策略不当），并讲解 GraphQL 场景下同源策略与批处理查询带来的风险。