Add GraphQL service in crAPI
@alok1929 y travaille déjà.
Depuis le 8/10/2022.
Évaluation
Cette issue n'a pas encore été évaluée.
Description
Is your feature request related to a problem? Please describe.
Currently, crAPI only supports REST endpoints. We can only identify and demo REST vulnerabilities with crAPI. We should add a GraphQL service which will make it easier to demo GraphQL vulnerabilities.
Describe the solution you'd like
A GraphQL API using which we can demonstrate Authorization, Introspection, Batching, Injection, CSRF and other GraphQL attacks.
- Langage dominant
- Java
- Étoiles
- 1.6k
- Forks
- 661
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OWASP/crAPI
-
The vehicleCardHeader component is not visible on UIPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouvertebug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 84/100
-
Chatbot truncation helper can exceed MAX_CONTENT_LENGTHPeut-être pris @0x5t4l1n l’a pris il y a 1 jour. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
-
HELM deployments do not workPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouvertebug
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
-
Need help with challenge 13Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 1/100
Toutes les issues de OWASP/crAPI
Issues similaires
-
bug web-server
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
jooby-project/jooby#4035 ·
Les mainteneurs répondent en général sous 1 jour
-
L: javascript
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
dependabot/dependabot-core#16744 ·
Les mainteneurs répondent en général sous 1 jour
-
intake mcp-intake needs-human-review priority:high type:bug
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
Ikalus1988/MisakaNet#3987 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
quarkiverse/quarkus-google-cloud-services#1187 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100
locationtech/jts#1250 ·