安全なルールを教えて下さい

Question

[Firebase] Realtime Database「*******」に安全でないルールがあります。

という警告メールが頻繁に来ます。
安全なルールを教えて下さい。

毎日、警告メールが来ます。
うざいです。
警告メールが来なくなるルールを教えてください。

毎日gmailに警告メールが来ます。
本当にうざいです。
警告メールさえ来なければどーでもいいです。
警告メールを止める方法を教えて下さい。

Comments

[hoshi-takanori]

現在のルールはどうなってますか？ また、Realtime Database のデータ構造は？

[退会済みユーザー]

ルールはオールフリーです。
特定のアプリからしか読み書き出来ないルールにしたかったのですが、そんな方法はないとわかったためオールフリーです。

[hoshi-takanori]

オールフリー (オープン アクセス) だと安全ではないですね。
https://firebase.google.com/docs/rules/insecure-rules

[退会済みユーザー]

そこに掲載されているルールが全て安全じゃない気がします。

[退会済みユーザー]

どんなルールだと何をもって安全だと主張しているのかさっぱりわかりません。

Answer 1

https://firebase.google.com/docs/rules/basics?hl=ja#production-ready_rules

Firebaseのドキュメントを参照しましょう。
"本番環境対応のルール"の項目を理解する必要があります。

セキュリティルールを理解する前に実際のユーザーのデータを取得すると、場合によっては個人情報保護法に違反する可能性さえあるので、お気をつけください。

Comments

[退会済みユーザー]

なんかよくわからんけど結局のところFirebaseの不具合と言うことでよろしいでしょうか？

[soi013]

いえ、@teratail_dayo 様が開発に関係する部署に所属していることが不具合です。
自身と周囲のために転職することを推奨いたします。