Tests publics gratuits, périmètre expliquéRésultats mesurés et limites affichéesSécurité · WCAG · SEO · Performance
CATÉGORIE 17 / 59

GraphQL, WebSocket et SSE

10 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.

Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C17-T001
source 7
GraphQL introspection
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T002
source 7
GraphQL profondeur requêtes
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T003
source 7
GraphQL complexité
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T004
source 7
GraphQL batching abuse
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T005
source 7
Autorisation GraphQL
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T006
source 7
WebSocket authentification
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T007
source 7
WebSocket autorisation
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T008
source 7
Injection messages WebSocket
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C17-T009
source 7
Cross-Site WebSocket Hijacking
Autorisation : deep_active · Test intrusif encadré
Voir le tutoriel →
Expert
demo · preproduction · production
Expert humain
Moteur, preuve ou revue selon périmètre
C17-T010
source 7
SSE authentification
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre