OWASP规则与Graphql

Question

我们有一个阿波罗图形We服务器，它位于一个天蓝色的网关后面。网关应用了大量的标准owasp规则，这些规则适用于graqhql查询post的主体。

由于graphql post中的数据，许多OWASP规则被触发，这些规则都是假阳性。

问题是，OWASP规则是否应该适用于帖子的正文？我不相信包含在graphql帖子正文中的OWASP类型攻击的风险，但是我如何确定呢？

Answer 1

最后，我们删除了对graphql请求主体的检查。