Firestoreセキュリティルールの基礎と実践 - セキュアな Firebase活用に向けたアプローチを理解する - Flatt Security Blog

こんにちは、株式会社Flatt Security セキュリティエンジニアの梅内(@Sz4rny)です。 本稿では、Cloud Firestore (以下、Firestore) を用いたセキュアなアプリケーション開発を行うためのアプローチについて説明するとともに、そのアプローチを実現するセキュリティルールの記述例を複数取り上げます。 本稿を読むことで、そもそも Firestore とは何か、どのように Firestore に格納するデータの構造を設計、実装すればセキュアな環境を実現しやすいのか、また、Firestore を利用するアプリケーションにおいてどのような脆弱性が埋め込まれやすいのかといったトピックについて理解できるでしょう。 なお、本稿は以前に投稿した記事と共通する部分があります。理解を補強するために、こちらの記事も適宜ご覧ください。 flattsecurity.hatenablo

[kmkzt]

FireStoreの権限設定が分かりやすかった

[mon_sat]

実践的な内容でまとまっていてひととおり理解が進む。開発時に update ごとにバリデーション目的の rule を書くのは大変なので Functions の onCreate でバリデーションしてデータ更新をバックエンドで行なうというのもありかと

[h5y1m141]

セキュリティールールの込み入った所の説明を他の人にする時にゼロベースで資料作るの大変なので、この記事とってもありがたい！

[gonta616]

力作だーー

[helldeath]

あとで、読む！