Cuestionario sobre la ruta de seguridad de Firebase

1. ¿Qué hace que el SDK de Firebase Admin sea único y cuándo se debe usar?

   El SDK de Admin almacena secretos y solo debe usarse cuando usas uno.

   El SDK de Admin no transmite información de autenticación, por lo que es ideal usarlo cuando puedes hacer solicitudes de seguimiento.

   El SDK de Admin omite las reglas de seguridad de Firebase y solo debe usarse desde un entorno de confianza, como Firebase Functions o un servidor que controles.

   El SDK de Admin no envía una solicitud, a menos que la app haya pasado la certificación, por lo que no se debe usar para realizar pruebas.

2. ¿Qué son la autenticación y la autorización?

   La autenticación es el proceso de verificar lo que un usuario puede hacer. La autorización es el proceso de verificar la identidad de un usuario.

   La autenticación es el proceso de verificar la identidad de un usuario. La autorización es el proceso que permite verificar a qué puede acceder un usuario.

   La autenticación es el proceso de verificar la identidad de un usuario. La autorización es el proceso que permite verificar cómo se registraron.

   La autenticación es el proceso de determinar por qué un usuario realiza una acción. La autorización es el proceso de verificar si pueden tomar medidas.

3. ¿Cuál es el propósito de las reglas de seguridad de Firebase?

   Cloud Firestore, Cloud Storage para Firebase y Realtime Database usan reglas de seguridad para realizar las autorizaciones. determinan si un usuario puede realizar una determinada operación de lectura o escritura.

   Las reglas de seguridad son una lista de tareas que debes seguir antes de realizar la implementación en producción.

   Las reglas de seguridad controlan la forma en que lees y escribes en la base de datos desde tu cliente.

   Las reglas de seguridad son filtros que se unen mediante el operador Y, por lo que cualquier regla puede bloquear el acceso.

4. ¿Qué funciones proporciona la Verificación de aplicaciones?

   La Verificación de aplicaciones verifica que una solicitud se haya originado en tu app y, si no es así, envía una notificación.

   La Verificación de aplicaciones autentica a los usuarios y comprueba que tengan permisos para acceder a los datos.

   La Verificación de aplicaciones comprueba la versión de la aplicación de los usuarios y, si es muy baja, les sugiere que la actualicen.

   La Verificación de aplicaciones verifica que una solicitud se originó en tu app y bloquea todas las demás solicitudes a los recursos de backend.

5. ¿Qué servicios se pueden proteger con la Verificación de aplicaciones?

   Solo APIs de Firebase

   Todas las API de Google

   APIs de Firebase y extremos de API en tu propio servidor.

   Cualquier API pública a la que puedas hacerle solicitudes

Enviar respuestas