GraphQL应用安全评估
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
GraphQL Security 从抓取正文看，是一个用于“快速评估 GraphQL 应用安全性”的工具或在线服务，关注点集中在 GraphQL API 的典型攻击面，包括 authorization、access control、complexity limits、introspection、DDoS 与 injections。它更像是面向 GraphQL 场景的专项安全检查入口，而不是泛化的全栈安全平台。
在防护类型上，它覆盖了 GraphQL 安全中较关键的几个维度：授权与访问控制用于发现越权访问风险；复杂度限制与 DDoS 检查用于识别深层嵌套查询、批量查询等导致资源耗尽的问题；introspection 检查可帮助判断接口结构是否过度暴露；注入检查则面向输入处理与后端查询链路风险。抓取文本没有说明是否提供自动扫描、PoC 验证、风险评级、修复建议或持续监控，因此只能确认其具备安全评估定位，不能推断完整防护闭环。
正文未披露定价模式、免费额度、企业版、付款方式或服务级别协议，也没有说明部署方式是 SaaS、CLI、本地化工具还是浏览器端测试。合规认证、团队管理、告警通知、CI/CD 集成、API 集成、身份系统对接等企业采购常见信息同样缺失。对需要纳入 DevSecOps 流水线或统一安全运营平台的团队而言，仍需进一步核实。
优点是定位清晰，聚焦 GraphQL 这一容易被传统 Web 扫描器覆盖不足的领域，并点名了多个高价值风险点，适合做上线前快速检查或专项安全巡检。缺点是公开信息过少，无法判断检测深度、误报控制、报告质量、支持响应和可扩展性；如果没有持续告警、权限体系和集成能力，它更适合作为辅助工具而非企业主安全平台。
它适合正在使用 GraphQL 的开发、安全测试、AppSec 或 DevSecOps 团队，尤其是需要快速确认接口是否存在越权、内省暴露、复杂查询滥用和注入风险的场景。中国访问情况无法从正文判断，支付方式也未披露；如访问或采购受限，可考虑通用 API 安全测试工具、DAST/SAST 平台、API 网关安全能力或开源 GraphQL 安全扫描工具作为替代。
本测评基于公开资料整理,不构成购买建议,请以 graphql.security 官网实际信息为准。
聚焦GraphQL授权、复杂度和注入风险检测。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。