Dezactivarea Introspecției în Producție (GraphQL) în GraphQL

De ce trebuie dezactivată Introspecția în Producție

În timp ce în faza de dezvoltare introspecția este excelentă pentru explorare, lăsarea ei activă pe serverul public de producție le permite atacatorilor să descarce întreaga hartă a API-ului tău (entități ascunse, câmpuri administrative de sistem, vulnerabilități de schemă).

import { ApolloServer } from '@apollo/server';
import { NoIntrospection } from 'graphql-disable-introspection';

const server = new ApolloServer({
  typeDefs,
  resolvers,
  introspection: process.env.NODE_ENV !== 'production',
  validationRules: process.env.NODE_ENV === 'production' ? [NoIntrospection] : []
});