O documento discute segurança em APIs usando o Firebase como Backend as a Service (BaaS). Ele aborda tópicos como autenticação com Facebook, Google e e-mail; autorização com regras de segurança e permissões de leitura/escrita; e geração de tokens customizados para integração com outras plataformas. O documento também inclui demonstrações práticas de como implementar esses conceitos de segurança no Firebase.

2. BaaS Seguros
com Firebase

3. Sobre
• Microsoft MVP – Visual Studio and Development Technologies
• Trabalha com desenvolvimento Web desde 2003
• Atuação em projetos nacionais e internacionais de grande porte
• Hoje realiza consultorias e treinamentos na área

4. Agenda
• Antes de Começar
• O que são BaaS?
• O que é o Firebase?
• Básico sobre Segurança em APIs?
• Segurança no Firebase
• Autenticação
• Autorização
• Permissões de Leitura/Escrita
• Permissões por usuário logado
• Custom Tokens
• Criando um Chat

5. Antes de Começar

6. O que são BaaS
• Backend as a Service
• Não se preocupe com seu Backend!
• Bancos (Normalmente NoSQL) que oferecem uma API
• Altamente mutáveis
• Simples de utilizar
• Não é bala de prata 

7. O que é o Firebase
• NoSQL da Google no formato BaaS
• Simples e objetivo
• Configurável
• Rápido e escalável
• Real-Time

8. O básico sobre segurança
• Utilize sempre HTTPS/SSL
• Utilize sempre algum modelo de autenticação
• Uglify no seu JS ajuda

9. Segurançano Firebase

10. Segurançano Firebase
• Autenticação
• Integração com Facebook, GitHub, Google e Twitter
• Login via E-mail/Password
• Login anônimo
• Custom Tokens para integração com outras plataformas ou SSO.

11. DEMO
AutenticandonoFirebase

12. Segurançano Firebase
• Autorização
• Security & Rules tab
• Variáveis predefinidas
• now
• root
• newData
• data
• $ variables
• auth

13. DEMO
Restringindoleiturae escrita global oupor lista

14. DEMO
Restringindoleiturae escrita por usuáriologado

15. DEMO
Validaçãode dados

16. Segurançano Firebase
• Custom Tokens
var FirebaseTokenGenerator = require("firebase-token-generator.js");
var tokenGenerator = new FirebaseTokenGenerator(FIREBASE_SECRET);
var token = tokenGenerator.createToken({ "uid": "1", "hasEmergencyTowel": true });

17. WORKSHOP: SEGURANÇAEM APIS
http://bit.ly/abt-5509

20. OBRI
GADO