Teste sobre o caminho de segurança do Firebase

O que o SDK Admin do Firebase tem de exclusivo e quando ele deve ser usado?

O SDK Admin armazena secrets e só deve ser usado quando você estiver usando um secret.

O SDK Admin não transmite informações de autenticação. Portanto, é ideal usá-lo quando for possível fazer solicitações de acompanhamento.

O SDK Admin ignora as regras de segurança do Firebase e só deve ser usado em um ambiente confiável, como o Firebase Functions ou um servidor que você controla.

O SDK Admin não envia solicitações, a menos que o app tenha sido aprovado na certificação, e não deve ser usado para testes.

O que é autenticação e autorização?

A autenticação é o processo de verificar o que um usuário pode fazer. Autorização é o processo de verificação da identidade de um usuário.

A autenticação é o processo de verificar quem é um usuário. Autorização é o processo de verificação do que um usuário pode acessar.

A autenticação é o processo de verificar quem é um usuário. Autorização é o processo de verificação de como o usuário se inscreveu.

A autenticação é o processo que determina por que um usuário realiza uma ação. Autorização é o processo de verificar se eles podem realizar a ação.

Qual é a finalidade das regras de segurança do Firebase?

As regras de segurança são usadas pelo Cloud Firestore, Cloud Storage para Firebase e Realtime Database para realizar a autorização. elas determinam se um usuário pode executar uma determinada leitura ou gravação.

As regras de segurança são uma lista de verificação a ser seguida antes da implantação na produção.

As regras de segurança controlam como você lê e grava no banco de dados do seu cliente.

As regras de segurança são filtros unidos com AND, portanto, qualquer regra pode bloquear o acesso.

Quais funções o App Check oferece?

O App Check verifica se uma solicitação foi originada do seu app e envia uma notificação caso isso não tenha ocorrido.

O App Check autentica os usuários e verifica se eles têm permissões para acessar os dados.

O App Check verifica a versão do app do usuário e, se for muito baixa, sugere que ele faça upgrade.

O App Check verifica se uma solicitação foi originada do seu app e bloqueia todas as outras solicitações de recursos de back-end.

Quais serviços podem ser protegidos com o App Check?

Somente APIs do Firebase

Todas as APIs do Google

APIs do Firebase e endpoints de API no seu próprio servidor.

Qualquer API pública à qual é possível fazer solicitações