google-apps-script - Webアプリコードと彼のscriptDbデータはどの程度安全ですか？

Question

Apps Script（各ユーザーのドメインのスプレッドシートを使用）とScriptDb（各ユーザーのドメインの特定の情報を保存するため）で記述されたWebアプリがあります。

これは、各ピースへのアクセスに関するシナリオです。

1. スクリプトプロジェクト（コード）：「私だけにプライベート」
2. 公開されたWebアプリ：「Webアプリにアクセスするユーザーとしてアプリを実行する」および「誰でもアプリにアクセスできる」
3. このウェブアプリはChromeウェブストアに登録されます

そして、これらは情報へのアクセスに関する私の質問です：

1. このWebアプリのコードはどの程度安全ですか？（誰がアクセスできますか？）
2. ScriptDbに保存されているデータはどの程度安全ですか？（誰がアクセスできますか？）
3. 誰かがスクリプトコードまたはScriptDbデータをハッキングする可能性はありますか？

ありがとう、ファウスト

Answer 1

私が最もよく知っていることをお伝えするために最善を尽くします。間違っている場合は、お気軽に訂正してください。

ScriptDB はアカウントに関連付けられており、コードがあなただけに共有されている場合、コードにアクセスできるのはあなただけであり、アプリが Web アプリにアクセスするユーザーとして実行される場合、IIRC はそのユーザーの scriptDB になります。あなたのものとは何の関係もありません。

したがって、コードの安全性について質問された場合、すべてのコードにアクセスする方法の 1 つは、アカウントがハッキングされて、その人がすべてのコードと ScriptDB のデータ ストアにアクセスできるようになることだと思います。誰かがスクリプト コードや ScriptDB データをハッキングする可能性については、アカウントを安全に保っていれば、かなり低いと思います。