Firebase利用時に発生しやすい脆弱性とその対策10選 - GMO Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの梅内(@Sz4rny)です。 本稿では、弊社がこれまでに実施してきたFirebase診断の事例や筆者独自の調査をもとに、Firebaseを活用して開発されたサービスにおいて発生しやすい脆弱性の概要やそれにより引き起こされるリスクおよびその対策を深刻度や発生頻度の評価を踏まえつつお伝えします。本稿を通じて、Firebaseを活用したサービスにおいて発生しやすい脆弱性にはどのようなものがあるのか、また、そのような脆弱性を埋め込むことなくセキュアなサービス実装を実現するためにはどのような観点に気をつければよいのかについて理解を深めていただけますと幸いです。 なお、本稿では「Firebase活用時に限って発生しうる脆弱性(例:Firestoreのセキュリティルールにおけるバリデーション不備)」と「Firebaseを活

[ustam]

今firebase使ってウェブアプリケーション作ってるけど、手抜きすると本当に怖い。

[Kawak]

こういった話題を取り上げた記事はあまりないと思うので役立った。

[digo]

Firebase、一見お手軽だけどマジメに組むと結構考えなきゃいけないことが多いのよな。

[matarillo]

だいじ

[blog0x003f]

役に立つね