OWASP规则和图表

Question

我们有一个位于azure网关后面的apollo graphql服务器。网关应用了大量的标准owasp规则，这些规则应用到graqhql查询帖子的正文中。

由于graphql帖子中的数据，许多OWASP规则被触发为误报。

问题是OWASP规则应该应用到文章正文吗?我不相信有OWASP类型的攻击的风险包含在一个图形帖子的正文，但我怎么能确定??

Answer 1

我们最终删除了graphql请求主体上的检查。