Firebase 設定が検出されました

high Web App Scanning プラグイン ID 115124

Language:

概要

Firebase 設定が検出されました

説明

Firebase は、モバイルおよびウェブアプリケーションを作成するために Google が開発したプラットフォームです。リアルタイムデータベース、認証、ホスティングなど、さまざまなサービスを提供しています。

このプラグインは、WebアプリケーションにFirebase設定ファイルが存在するかどうかをチェックします。これらのファイルには、API キーやプロジェクト ID、その他の設定の詳細などの機密情報が含まれていることがよくあり、公開されると攻撃者によって悪用される可能性があります。

ソリューション

firebase 設定ファイルがアプリケーションにデプロイされないように、または少なくとも Web サーバーディレクトリで適切な権限を設定することで漏洩しないようにしてください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受ける資産でリセットする必要があります。