google-apps-script - Web App 代码及其 scriptDb 数据的安全性如何？

Question

我们有一个用 Apps Script 编写的 Web 应用程序（使用每个用户域上的电子表格）并使用 ScriptDb（只是为了存储来自每个用户域的一些特定信息。）

这是访问每个部分的场景：

1. 脚本项目（代码）：“只对我私有”
2. 发布的网络应用程序：“以访问网络应用程序的用户身份执行应用程序”和“任何人都可以访问该应用程序”
3. 此网络应用程序将在 Chrome 网上应用店中注册

这些是我在获取信息方面的问题：

1. 这个网络应用程序的代码有多安全？（谁可以访问？）
2. 存储在 ScriptDb 上的数据有多安全？（谁可以访问？）
3. 有人侵入 Script 代码或 ScriptDb 数据的可能性有多大？

谢谢，福斯托

Answer 1

我尽我所能给你我最了解的东西，如果我错了，请随时纠正我。

ScriptDB 与您的帐户相关联，如果您的代码仅与您共享，则只有您能够访问它，如果应用程序以访问 Web 应用程序的用户身份执行，则只有您能够访问它和 IIRC，它将是该用户的 scriptDB 和与你无关。

因此，如果您问您的代码有多安全，我认为访问所有代码的方法之一是当您的帐户被黑客入侵时，该人将能够访问您的所有代码和 ScriptDB 中的数据存储。至于有人侵入 Script 代码或 ScriptDB 数据的机会，我认为如果你保证你的帐户安全的话，这是相当低的。