GraphQL güvenliği, istemcinin sorgu yapısını kendisinin belirlediği esnek arayüzlerin güvence altına alınmasıdır. Bu yaklaşımda istemci, hangi verileri hangi yapıda istediğini tek bir sorguyla belirtir. Bu esneklik, veri alışverişini verimli kılar ama yeni güvenlik zorlukları da getirir. İstemcinin sorgu yapısını kontrol etmesi, karmaşıklık ve kaynak tüketimi gibi riskler doğurur. Bu nedenle bu yaklaşım, kendine özgü güvenlik önlemleri gerektirir.

Bu yaklaşımın güvenliği, esnekliğin getirdiği risklere odaklanır. İstemci sorgu yapısını belirlediği için, kötü niyetli bir istemci aşırı karmaşık sorgular oluşturabilir. Ayrıca tek bir uç noktadan çok sayıda veri türüne erişilmesi, yetkilendirmeyi karmaşıklaştırır. Bu özellikler, geleneksel arayüzlerden farklı savunma yaklaşımları gerektirir. Bu nedenle bu yaklaşım, kendi bağlamında değerlendirilmelidir.

GraphQL Güvenliği Nedir?

GraphQL güvenliği, istemcinin sorgu yapısını belirlediği esnek arayüzlerin sorgu karmaşıklığı, kaynak tüketimi ve yetkilendirme açısından korunmasıdır.

Bu yaklaşımın en belirgin güvenlik zorluğu, sorgu karmaşıklığıdır. İstemci, iç içe geçmiş ve derin sorgular oluşturarak sunucuyu aşırı yükleyebilir. Bu tür sorgular, tek bir istekle büyük kaynak tüketimine yol açabilir. Bu nedenle sorgu karmaşıklığının sınırlanması, bu yaklaşımın temel bir güvenlik önlemidir. Karmaşıklık denetimi, kaynak tüketimine dayalı saldırıları önler.

Başlıca Riskler

İlk risk, aşırı karmaşık sorgularla kaynak tüketimidir. Derin ve iç içe geçmiş sorgular, sunucuyu yanıt veremez hâle getirebilir. Bu durum, bir hizmet dışı bırakma etkisi yaratabilir. Hizmet reddi bu yolla tek bir sorguyla tetiklenebilir. Bu nedenle sorgu derinliği ve karmaşıklığı sınırlanmalıdır.

İkinci risk, yetkilendirme karmaşıklığıdır. Tek bir uç noktadan çok sayıda veri türüne erişildiği için, yetkilendirmenin her alan için tutarlı uygulanması zorlaşır. Bir alanın yetki kontrolü atlanırsa, hassas veri açığa çıkabilir. Bu nedenle yetkilendirme, her veri alanı düzeyinde uygulanmalıdır. Alan düzeyinde tutarlı yetkilendirme, bu yaklaşımın kritik savunmasıdır.

• Aşırı karmaşık sorgularla kaynak tüketimi
• Alan düzeyinde yetkilendirme eksiklikleri
• İç içe geçmiş sorgularla veri toplama
• İçe aktarma özelliğiyle şema keşfi
• Girdi doğrulama eksikliği ve enjeksiyon riskleri

Nasıl Sağlanır?

İlk önlem, sorgu karmaşıklığının ve derinliğinin sınırlanmasıdır. Sunucu, belirli bir karmaşıklık eşiğini aşan sorguları reddederek kaynak tüketimini denetler. Bu sınırlama, aşırı yükleme saldırılarını önler. Ayrıca sorgu maliyeti önceden hesaplanarak pahalı sorgular engellenebilir. Karmaşıklık denetimi, bu yaklaşımın en temel savunmasıdır.

İkinci önlem, alan düzeyinde tutarlı yetkilendirmedir. Her veri alanına erişim, isteği yapanın yetkisi açısından denetlenmelidir. Bu kontrol, tüm alanlarda tutarlı biçimde uygulanmalıdır. Erişim kontrolü, bu yaklaşımda alan düzeyinde ele alınmalıdır. Tutarlı yetkilendirme, hassas verilerin açığa çıkmasını önler.

Üçüncü önlem, şema keşfinin denetlenmesidir. Bu yaklaşım, istemcinin arayüzün yapısını keşfetmesini sağlayan bir özellik sunar. Bu özellik, geliştirme için yararlı olsa da üretimde saldırganlara bilgi sağlayabilir. Bu nedenle üretim ortamında bu özellik dikkatle sınırlanmalıdır. Şema görünürlüğünün denetimi, saldırganın keşif yeteneğini azaltır.

Karmaşıklık Denetimi

Sorgu karmaşıklığının denetimi, bu yaklaşımın en kendine özgü savunmasıdır. Sunucu, gelen her sorgunun maliyetini değerlendirerek çok pahalı olanları reddedebilir. Bu değerlendirme, sorgunun derinliğini ve isteyeceği veri miktarını dikkate alır. Belirlenen bir eşiği aşan sorgular, işlenmeden reddedilir. Bu denetim, tek bir sorguyla sunucuyu bunaltma girişimlerini önler.

Karmaşıklık denetimi, birden çok teknikle uygulanabilir. Sorgu derinliğinin sınırlanması, aşırı iç içe geçmiş sorguları engeller. Sorgu maliyetinin önceden hesaplanması ise pahalı sorguların işlenmeden reddedilmesini sağlar. Ayrıca döndürülen sonuç sayısının sınırlanması da kaynak tüketimini denetler. Bu tekniklerin birlikte kullanımı, kapsamlı bir karmaşıklık savunması oluşturur.

Yetkilendirme İnceliği

Bu yaklaşımda yetkilendirme, geleneksel arayüzlerden daha incelikli bir yaklaşım gerektirir. Tek bir sorgu, çok sayıda farklı veri alanına erişebildiği için yetkilendirme her alan düzeyinde uygulanmalıdır. Bir alanın yetki kontrolü atlanırsa, o alandaki hassas veri açığa çıkabilir. Bu nedenle yetkilendirme, sorgu düzeyinde değil alan düzeyinde ele alınmalıdır. Alan düzeyinde tutarlı yetkilendirme, bu yaklaşımın kritik savunmasıdır.

Yetkilendirmenin bu inceliği, merkezî bir yaklaşım gerektirir. Her alan için ayrı ayrı yazılan yetki mantığı, tutarsızlıklara ve atlanan noktalara yol açar. Merkezî bir yetkilendirme katmanı, tüm alanların tutarlı biçimde denetlenmesini sağlar. Bu merkezîleşme, hem tutarlılık hem bakım kolaylığı sağlar. Tutarlı alan düzeyi yetkilendirme, hassas verilerin korunmasını güvence altına alır.

İçe Aktarma ve Şema Görünürlüğü

Bu yaklaşım, istemcinin arayüz yapısını keşfetmesini sağlayan güçlü bir özellik sunar. Bu özellik, geliştirme sırasında son derece yararlıdır çünkü arayüzün tüm yapısını görünür kılar. Ancak aynı görünürlük, üretim ortamında saldırganlara değerli bilgi sağlar. Saldırgan, bu özellikle tüm veri türlerini ve işlemleri keşfedebilir. Bu nedenle üretimde bu özellik dikkatle sınırlanmalıdır.

Şema görünürlüğünün denetimi, saldırganın keşif yeteneğini azaltır. Ayrıca tüm alanlarda girdi doğrulama uygulanması, enjeksiyon risklerine karşı temel bir savunma sağlar. Ancak bu önlemler, tek başına yeterli değildir; asıl güvenlik yetkilendirmeden gelir. Şema gizliliği, bir ek engel olarak değerlendirilmelidir. Görünürlüğün denetimi, savunmayı destekleyen bir katmandır.

Privia Security olarak esnek sorgu tabanlı arayüzlerin güvenliğinin değerlendirilmesini düzenli zafiyet tarama ve sızma testi kapsamında ele alıyoruz.