Firebase利用時ã«ç™ºç”Ÿã—ã‚„ã™ã„脆弱性ã¨ãã®å¯¾ç–10é¸ - Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾Flatt Securityã‚»ã‚ュリティエンジニアã®æ¢…内(@Sz4rny)ã§ã™ã€‚ 本稿ã§ã¯ã€å¼Šç¤¾ãŒã“ã‚Œã¾ã§ã«å®Ÿæ–½ã—ã¦ããŸFirebase診æ–ã®äº‹ä¾‹ã‚„ç†è€…独自ã®èª¿æŸ»ã‚’ã‚‚ã¨ã«ã€Firebaseを活用ã—ã¦é–‹ç™ºã•ã‚ŒãŸã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ç™ºç”Ÿã—ã‚„ã™ã„脆弱性ã®æ¦‚è¦ã‚„ãã‚Œã«ã‚ˆã‚Šå¼•ãèµ·ã“ã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ãŠã‚ˆã³ãã®å¯¾ç–ã‚’æ·±åˆ»åº¦ã‚„ç™ºç”Ÿé »åº¦ã®è©•ä¾¡ã‚’è¸ã¾ãˆã¤ã¤ãŠä¼ãˆã—ã¾ã™ã€‚本稿を通ã˜ã¦ã€Firebaseを活用ã—ãŸã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ç™ºç”Ÿã—ã‚„ã™ã„脆弱性ã«ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚ã‚‹ã®ã‹ã€ã¾ãŸã€ãã®ã‚ˆã†ãªè„†å¼±æ€§ã‚’埋ã‚込むã“ã¨ãªãã‚»ã‚ュアãªã‚µãƒ¼ãƒ“ス実装を実ç¾ã™ã‚‹ãŸã‚ã«ã¯ã©ã®ã‚ˆã†ãªè¦³ç‚¹ã«æ°—ã‚’ã¤ã‘ã‚Œã°ã‚ˆã„ã®ã‹ã«ã¤ã„ã¦ç†è§£ã‚’æ·±ã‚ã¦ã„ãŸã ã‘ã¾ã™ã¨å¹¸ã„ã§ã™ã€‚ ãªãŠã€æœ¬ç¨¿ã§ã¯ã€ŒFirebase活用時ã«é™ã£ã¦ç™ºç”Ÿã—ã†ã‚‹è„†å¼±æ€§(例:Firestoreã®ã‚»ã‚ュリティルールã«ãŠã‘ã‚‹ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ä¸å‚™)ã€ã¨ã€ŒFirebaseã‚’æ´»
{{#tags}}- {{label}}
{{/tags}}