「Firebase Authentication 7つの落とし穴」のリスクを再整理する

https://twitter.com/kuwahara_jsri のやってる朝活Twitterスペースで以下の記事を知りました。 もちろんこういったリスクを列挙、検討するのは重要なことなのですが、 Firebase Authentication関係ない話では あれ、仕様に関して勘違いしてる？ というのがいくつかあったので、再整理していきます。リスクは列挙することには業務上あまり意味はなく、評価され、リスクを受け入れるか外すかを判断するところが重要なので。 IDaaSは脆弱性を生み出すか IDaaS を導入することにより、逆に脆弱性が生まれることもあります。（中略） Firebase Authentication は他の IDaaS と比べて設定項目が少ないという特徴があります。 もちろんここに書かれてることは間違いではありません。ただ、少し実装にフォーカスが寄りすぎていると思っています。

[Rishatang]

元記事を読んだ人がIDSaaSに問題があるように錯覚する事を危惧して書いたのかな？自分は元記事を「IDaaSを使ってるだけでセキュリティに関して安心してはいけない」という主旨で読んだけど、そう読まない人もいるのかな

[k2wanko]

Firebase Authに限らずだけど特性を理解せずに使うのは危ないので結局は己の手で選定と実験しつつ長いこと運用する以外にない

[pascal256]

後で読む

[onesplat]

めんどくせえな