Workshop - Security for GraphQL API ?
Representational state transfer (REST) APIs are the most popular type of API. ☝️ However, GraphQL is rapidly growing in popularity as a competitor to REST (https://go.wlrm.tl/rest).
GraphQL is a meta-layer with built-in query language to access object-oriented data. It’s based on JSON-encoded HTTP requests with custom queries inside. Unlike REST, there is no data inside the URL.
These differences between traditional REST APIs and GraphQL ones can create challenges for security. Legacy web application firewalls (WAFs), which rely upon features like data in the URL to identify potential threats, are unable to detect and block attacks against GraphQL APIs.
00:00 Start (agenda)
0:30 Risk GraphQL security
3:32 What is GraphQL
5:13 differences between GraphQL and REST
10:56 Tools to deal with GraphQL
13:53 Attack surface
15:42 Input validation
18:26 Authentification / data access limitation bypasses
20:13 Insecure data mapping/sensitive information disclosure
21:57 Function abuse/brute-force/automation
25:28 Example #1. Batching attack
27:34 Example #2. Batching attack
30:18 Again about Attack surface
30:42 GraphQL security best practice
36:57 End
37:45 Answer to questions
If you interested in learning more about Wallarm click here: https://go.wlrm.tl/rdemo
#apisecurity #protectapi #apiprotection #wallarm #soapsecurity #restsecurity #applicationsecurity #apitest #apitesting #owasptop10 #owaspapisecurity #owasp #fuzzing #cybersecurity #graphQLsecurity #batchingattack #bruteforce #cloudsecurity #cloudwaf #cloudbasedwaf #cloudprotection
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Workshop - Security for GraphQL API ?», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.