クライアント側でビジネスロジックをセキュリティに書き込む問題

Question

AndroidとIosクライアントのアプリケーションバックエンドとしてfirebaseを使用しています。私の質問は、クライアント側にビジネスロジックを記述するとセキュリティ違反が発生するのか、ファイアベースに関してクライアント側にビジネスロジックを記述する際には他の問題となるのでしょうか。

Answer 1

セキュリティが最も重要なアプリケーションでは、攻撃者が任意の方法でデバイスを操作できるため、攻撃者がクライアントのコードを侵害する可能性が常に想定される必要があります。このため、アプリの開発者はセキュリティを維持するために重要なロジックをCloud Functionsにプッシュすることを選択することがあります。

私はこのことについてtalk at I/O 2017としましたが、ゲーム開発のコンテキストでは、攻撃者がゲームロジックを傷つける可能性があると想定しています。クリティカルなゲームロジックは、クライアント側の攻撃によって損なわれないクラウド機能の中にあります。