Firebase Realtime Databaseのルールを一般公開として定義するリスクはありますか？

Question

ドキュメンテーションはそうしないことを推奨しますが、データベースの一部を一般に読取り可能で書込み可能にするとどうなりますか？それはどんな害を引き起こすことができますか

Answer 1

あなたのプロジェクトの名前を知っている人は誰でも、それらの場所であなたのデータベースのデータを読み書きすることができます。あなたのプロジェクトの名前は、一般に、Android、iOS、またはWebアプリのコピーを持っているすべての人に公開情報です。

明らかに、これはアプリ内のデータに問題を引き起こす可能性があります。また、プロジェクトで課金が有効になっていると、潜在的な悪意のある攻撃者によって使用される可能性のあるすべてのストレージと帯域幅を支払う可能性があります。