Firebase Authentication 7つの落とし穴 - 脆弱性を生むIDaaSの不適切な利用 - Flatt Security Blog
はじめに こんにちは、株式会社 Flatt Security セキュリティエンジニアのぴざきゃっと (@pizzacat83) です。 認証機構を自作せずに導入できる Firebase Authentication は様々なアプリケーションにて利用されていますが、その特性を十分に理解せずに導入すると、実は不具合や脆弱性が生じることがあります。そこで本稿では Firebase Authentication を利用するうえで、注意しなければ不具合や脆弱性に繋がりうる 7 個の「落とし穴」について解説します。 はじめに IDaaS の利点と欠点 落とし穴 1. 自己サインアップ リスク 対策 不十分な対策 落とし穴 2. ユーザーが自身を削除できる 対策 落とし穴 3. 他人のメールアドレスを用いたユーザー登録 リスク リスク 3-1. メールアドレス誤入力によるユーザー乗っ取り リスク 3-2
Firebaseの代替、Supabaseを触ってみる - 虎の穴開発室ブログ
こんにちは、虎の穴ラボ Advent Calendar 2020 - Qiita 6日目の記事です。 5日目はHYさんがiPhoneの気圧センサーとSwiftに関する記事を書かれています。 7日目ははっとりさんがFargate環境構築についての記事を書かれる予定です。 はじめに みなさんFirebaseはお使いでしょうか。 今回はその代替となる(かもしれない)ツールを一つ紹介いたします。 Firebase自体初耳という方のために、まずは「Firebaseとはなんぞや？」から軽く触れていこうと思います。 Firebaseとは FirebaseとはGoogle社が提供するクラウドサービスで、データのリアルタイム同期を得意とします。 例えばタスク管理のアプリを作る場合「Aさんがレコードを追加するとBさんの画面にも自動的にその情報が反映される」といった使い方ができます。 また「包括的なアプリ開発プ
5円しか送れない新感覚クラウドファンディング「Goen」を大八耐で作りました｜serinuntius@ブロックチェーンエンジニア｜note
# 読む前に伝えたいこと・Firebaseまじで楽！1回使ってみるべし！ ・Vueめっちゃいいぞ！サーバサイドエンジニアでもわりとなんとかなる！ ・PWAやっぱり最高すぎる！Vue使えば一瞬で作れるぞ！ ・すごい決済システムめっちゃ便利！手数料格安！実装爆速！送金速い！ ・八耐はいいぞ！# デモ動画 # 目次# 大八耐とは？ # 「Goen」のご紹介 ## 課題 ## 解決 ## 特徴 ## 技術的なところ ### すごい決済システム ### Firebase ### PWA # 法律とか大丈夫？ # 今後の展望 # まとめ# 大八耐とは？そもそも八耐とは？ 八耐 は、８時間でゲームやCG、映像を制作し、 参加者全員で発表するイベントです。 八耐公式サイトより(http://daihachitai.npo-spice.com/)毎月、各月ぐらいで八耐というのが行われていて、ジャンルの縛り等
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
