通过Firebase集成Facebook登录遇平台条款6.a.i.1报错该如何处理

Firebase是否不符合该安全标准？ #

Firebase本身已通过ISO 27001、SOC 1/2/3、GDPR等多项国际通用安全合规认证，底层基础设施的物理防护、数据传输/静态加密、访问权限控制等技术保障能力均达到行业通用标准，不存在原生不符合该条款要求的问题。触发报错通常是你在使用Firebase处理、存储Facebook平台返回数据的过程中，安全配置或管理流程不满足要求导致的。

具体处理步骤 #

• 第一步：梳理全链路Facebook用户数据流向，明确你从Facebook获取的所有用户数据类型、存储位置（Firestore/Realtime Database/Cloud Storage等）、使用范围、留存周期，确保没有超范围收集、使用Facebook用户数据。
• 第二步：排查优化Firebase安全配置
  • 检查数据库、存储桶的安全规则，禁止公开可读/可写的规则配置，确保仅数据所属用户、授权内部人员可访问对应敏感数据
  • 确认数据传输加密、静态加密配置处于开启状态（Firebase默认开启，若自行修改过配置需重新校验）
  • 开启Firebase审计日志，记录所有对Facebook用户数据的访问、修改操作
• 第三步：完善行政与物理层面的保障措施
  • 制定内部人员访问Facebook用户数据的权限分级、申请审批流程，禁止无关人员接触敏感数据
  • 制定数据泄露应急响应流程、用户数据删除响应流程，确保可以按要求响应数据安全事件、完成用户数据的全链路删除
• 第四步：完成上述优化后，通过Facebook报错提示的合规审核入口提交申请，附带Firebase合规资质说明、你的安全配置截图、内部数据管理规范作为证明材料即可。

内容的提问来源于stack exchange，提问作者user3708228