Gremlin è un linguaggio di interrogazione dei grafi usato per attraversare e manipolare database a grafo. Invece di richiedere una singola riga o un documento, una query Gremlin segue gli archi tra i vertici per trovare percorsi, vicini e relazioni. Questo lo rende potente per applicazioni che modellano reti, raccomandazioni, permessi o asset connessi.
Nella cyber security, Gremlin è importante perché spesso viene esposto come interfaccia di servizio nei database cloud gestiti. Qualsiasi difetto nell'analisi delle query, nell'autorizzazione o nei confini di esecuzione può trasformare una normale richiesta di dati in un percorso verso un accesso più ampio. Gli aggressori possono abusare di query complesse per testare l'isolamento, raggiungere dati non autorizzati o mettere sotto stress il livello di servizio. I difensori dovrebbero limitare le credenziali, preferire dove possibile l'accesso basato sull'identità, applicare confini di rete e monitorare pattern di attraversamento insoliti o query costose. In pratica, Gremlin è sia uno strumento di analisi utile sia un piano di controllo sensibile alla sicurezza per i dati a grafo.