firebase - 审查可能的 Firebase 安全漏洞

Question

我有一个应用程序即将投入生产，我想确保我考虑了 firebase 的所有安全问题并确保正确的防火墙规则。

我目前的清单：

• 有人能够查询/阅读我们的记录吗？
• 有人能够修改我们现有的记录吗？
• 有人可以完全垃圾邮件，填满我们的数据库吗？使我们当前的有效记录难以使用，过滤
• 是否对每个集合执行了读/写模拟，并且是否有必要的身份验证/防火墙规则？
• 我们是否在 Firebase 之外定期备份我们的记录？
• 谁可以访问我们的 FB 帐户？每个帐户都有 2FA？

您还建议检查什么？例如，确切的域来源对设置很重要，对吗？等等。

谢谢

标签： firebasesecurityfirebase-security