Lecția 6 din 10

Cazul Tea, disecat: un default de stocare, nu vibe coding

Tea e cea mai citată scurgere din 2025 și, tocmai de asta, cea mai des prezentată greșit. Tea NU a fost o aplicație făcută prin vibe coding. E un caz de bucket Firebase Storage lăsat public. Îl studiem exact pentru că arată că problema centrală, defaulturile de stocare nesigure, e mai veche și mai largă decât uneltele AI. Ce s-a întâmplat Tea era o aplicație pentru siguranța femeilor la întâlniri, ajunsă pe locul 1 în App Store. Pe 25 iulie 2025, utilizatori de pe 4chan au descărcat conținutul unui bucket de stocare lăsat public, fără autentificare. Trei zile mai târziu, pe 28 iulie, 404 Medi…

Restul lecției se deschide după înscriere

Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.

Înscrie-te la curs Vezi tot cursul

Ce cuprinde cursul

1 Locked mode contra Test mode fără cont
2 Capcana expirării: cum devine Test mode acces liber
3 Reguli pe autentificare și proprietar în Firestore
4 Reguli pentru Storage: bucket-urile nu se securizează singure
5 App Check: dovada că cererea vine de la aplicația ta
6 Cazul Tea, disecat: un default de stocare, nu vibe coding ești aici
7 Secrete și config: ce e public și ce nu în Firebase
8 Testarea regulilor: emulator, simulări și teste automate
9 Checklist Firebase înainte de lansare
10 Test final