Firestoreセキュリティルールの基礎と実践 - セキュアな Firebase活用に向けたアプローチを理解する - Flatt Security Blog
こんにちは、株式会社Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。 本稿では、Cloud Firestore (以下、Firestore) を用いたセキュアなアプリケーション開発を行うためのアプローチについて説明するとともに、そのアプローチを実現するセキュリティルールの記述例を複数取り上げます。 本稿を読むことで、そもそも Firestore とは何か、どのように Firestore に格納するデータの構造を設計、実装すればセキュアな環境を実現しやすいのか、また、Firestore を利用するアプリケーションにおいてどのような脆弱性が埋め込まれやすいのかといったトピックについて理解できるでしょう。 なお、本稿は以前に投稿した記事と共通する部分があります。理解を補強するために、こちらの記事も適宜ご覧ください。 flattsecurity.hatenablo
LighthouseをFirebase Functionsから毎日叩いて本番環境のパフォーマンスを計測してみた - SMARTCAMP Engineer Blog
スマートキャンプの笹原です。 みなさんはWebサイトの、特にフロントのパフォーマンス改善を日頃から行っていますか？ 常に意識しているという方もいれば、気が向いたときにたまに見てみるなんてこともあるんじゃないかと思います。 今回はそんなパフォーマンスに常に意識を配れるように、毎日Lighthouseを叩いてみたのでその構成を紹介したいと思います。 Lighthouseとは 要件 処理の流れと制約 実際の構成 1. 定期的にCloud Tasksに各ページごとのTaskをEnqueueする TaskをEnqueueされるCloud Tasksのキュー作成 TaskをEnqueueするFunctionの作成 2. 各ページにLighthouseを実行しBiqQueryに結果を格納する 終わりに Lighthouseとは まずはLighthouseについて簡単な説明です。 Lighthouseとは
Cloud FunctionsをGoで書く。またはFirebaseのためのマイクロサービスアーキテクチャ - laiso
Firebase Advent Calendar 2019 の17日目です。16日目はKesin11さんの「Firebase Emulator Suiteをフル活用してTDDで開発しよう」でした。 はじめに FirebaseプロジェクトでCloud Firestoreを利用する時は通常Node.jsによるCloud Functionsでトリガーとなる処理を記述します。その他には関連するAPIサーバー、WebアプリのフロントエンドのSSR、バックエンドの非同期処理など、多くの場面でCloud Functionsが活用されています。 この開発→デプロイサイクルをお手軽に行ってくれるのがfirebase-toolsというnpmモジュールです。JavaScriptでFunctionを実装し、firebase deployコマンドを実行するだけでFirebaseプロジェクト用のCloud Funct
マイクロサービスの成果を可視化する - Cloud Function in Go at Mercari - Speaker Deck
https://fukuoka.gocon.jp/ja/schedule/
Cloud Functions: Go 1.11 is now a supported language | Google Cloud Blog
// function.go package function import "net/http" func F(w http.ResponseWriter, r *http.Request) { w.Header().Set("Content-Type", "text/plain; charset=utf-8") w.Write([]byte(r.Header.Get("X-Forwarded-For"))) } HTTP functions can be reached without an additional API gateway layer—Cloud Functions gives you an HTTPS URL. After the function is deployed, you can invoke the function by entering the URL
Knativeをベースにしたサーバレス環境「Pivotal Function Service」、Pivotalがアルファ版発表 － Publickey
Knativeをベースにしたサーバレス環境「Pivotal Function Service」、Pivotalがアルファ版発表 Pivotal Function Serviceは今年の7月にGoogleが発表したオープンソースソフトウェアの「Knative」をベースに、サーバレスコンピューティング実行環境を実現したソフトウェア。 KnativeはGoogle、Pivotal、IBM、SAP、Red Hatらがオープンソースとして開発しているソフトウェアで、Istioの機能などが統合され、Kubernetes上でコンテナアプリケーションの展開や実行、運用を容易にする機能を提供します。 GKEやMinikubeにもインストール可能なマルチクラウド対応 Pivotal Function ServiceはKubernetes上でスケーラブルなサーバレス環境を実現するため、基本的に特定のクラウド環境
あーありがち - Key Management Serviceについて勘違いしていたこと
あるいは Kanazawa.rb meetup #74 - Kanazawarb に行ってきたよ。 最近 Google Cloud Key Management Service について調べていた。 というのも、Cloud Functions で小さいツールを業務的に扱うことがたぶん今後増えるので、サービスアカウントが増える、ということはこのアカウントのキー管理が増える、ということを予想していた。 結論から言うとこの二つのうち両方を勘違いしていたのだが、その過程で面白いことが分かったのでまとめておこうと思う。 Cloud KMSは自分の管理したい鍵を直接管理してくれるものではなかったCloud Key Management Service | Cloud KMS | Google Cloud Cloud KMS は確かに鍵を管理してくれるのだが、今自分が管理したいと思っている、すでに存在し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
