Neo4j è una piattaforma di database a grafo che memorizza i dati come nodi e relazioni invece che come righe e colonne. Questo modello è utile quando le connessioni contano, come nei grafi degli utenti, nei permessi, negli inventari degli asset, nei collegamenti di frode o nelle mappe delle dipendenze. Le query possono seguire direttamente le relazioni, rendendo le ricerche su più passaggi efficienti ed espressive.
Nella sicurezza informatica, Neo4j compare spesso all'interno di applicazioni che costruiscono API o analisi sopra dati connessi. Questo rende particolarmente importante il controllo degli accessi: un utente autorizzato a leggere un record potrebbe raggiungerne molti altri attraverso nodi collegati se l'autorizzazione non viene applicata a ogni passaggio. Gli aggressori possono sfruttare controlli dei permessi deboli, query troppo ampie o il comportamento di API generate per esporre relazioni sensibili o elevare i privilegi di accesso. I difensori dovrebbero proteggere le distribuzioni Neo4j con autorizzazione lato server rigorosa, ruoli con privilegi minimi, convalida dell'input e limiti alle query che riducono l'impatto di attraversamenti abusivi o dell'estrazione di dati.