Насколько безопасно делать api с данными сайта публичными?

Question

[godsplan]

Делаю аппку на нексте, все данные в апи это простые картинки, контент для сайта и тд.
Чем чревато кроме легкого парсинга моего приложения или есть еще какие то подводные?

Answer 1

[Василий Банников]

Да больше в общем то и нет.

Comments

[godsplan]

даже с доступом в песочницу graphql?

[Василий Банников]

godsplane, да. Просто любой желающий сможет посмотреть, какие методы доступны и сможет их вызвать.
Серьёзные проблемы будут только в том случае, если на сервере нет никакой проверки прав.