【问题标题】:Firebase Hosting doesn't has firewall?Firebase 托管没有防火墙?
【发布时间】:2019-08-18 10:51:14
【问题描述】:

在 Firebase 上托管一个应用程序并提供一些附加服务(Cloud Firestore、Cloud Storage for Firebase、Cloud Functions for Firebase)决定进行一些安全扫描。其中一个工具https://sitecheck.sucuri.net/ 告诉我它没有防火墙,这可能吗?它具有反向代理和 Fastly 的 CDN,但是对于托管在 Firebase Hosting 上的应用程序会缺少防火墙吗?

【问题讨论】:

    标签: firebase security firewall firebase-hosting penetration-testing


    【解决方案1】:

    很遗憾,Firebase 托管资源的访问不受任何限制,请查看以下问题?

    Can Firebase restrict access to resources?

    但是,在安全方面,您可以做一些事情:

    1. 使用云函数渲染动态资源和微服务

    2. 使用 Firestore 规则保护数据访问

    3. 使用 Firebase 身份验证确保只有经过身份验证的用户才能执行某些操作

    尽管如此,我们都希望添加防火墙选项。

    最好的问候

    【讨论】:

    • 感谢您的回答和链接。希望如此+1。
    【解决方案2】:

    Firebase 托管没有防火墙功能。如果您向其发布内容,则可以从任何有互联网连接的地方访问。

    【讨论】:

    • 感谢您的快速回答,但我认为过滤流量是可以添加的。特别是,如果在我看来 Firebase 生态系统提供了如此出色的体验,那么这就是当今托管的一项非常基本的功能(有时需要支付一点额外费用)。
    • 您可以随时提出功能请求。 support.google.com/firebase/contact/support
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2010-10-22
    相关资源
    最近更新 更多