誤って設定された Firebase ターゲットのハッキング: 完全ガイド from blog.intigriti.com

JavaScript を使って、Google Firebase Firestore と Storage のセキュリティ問題をテストできます。
認証チェックを実行するエンドポイントでは、データへの読み取り、書き込み、削除アクセスは許可されません。
これらのルールが緩すぎると、潜在的なセキュリティ上の欠陥が生じ、それがさらに深刻な問題へと発展する可能性があります。
また、このターゲットで Apache Spark の REST API をテストする方法についても説明します。