La Gremlin API è l'interfaccia di query grafo definita da Apache TinkerPop. Consente alle applicazioni di leggere e aggiornare dati basati sulle relazioni attraversando vertici, archi e percorsi in un database a grafo. Nei servizi cloud gestiti, è spesso la porta d'ingresso per carichi di lavoro grafici come raccomandazioni, mappatura delle dipendenze e modelli di dati in stile rete.
Dal punto di vista della sicurezza, la Gremlin API è importante perché si colloca su un confine privilegiato tra un'app e l'archivio a grafo sottostante. Se l'autenticazione, l'autorizzazione o la gestione delle credenziali sono deboli, un attaccante può essere in grado di eseguire query su relazioni sensibili, modificare il contenuto del grafo o usare l'API come via di accesso a un più ampio controllo dell'account. Chi difende dovrebbe preferire l'accesso basato sull'identità rispetto alle chiavi condivise, applicare il principio del privilegio minimo, ruotare le credenziali e monitorare pattern di query insoliti o l'accesso ai metadati. In pratica, l'API non è pericolosa di per sé; il rischio deriva da ciò che può raggiungere quando il modello di fiducia circostante fallisce.