Günlük xx bin kazanan uygulamamın sürekli askıya alınması .

Cloud tarafında askı alıyorum.
En yüksek trafiği amerikadan alan ve ciddi şekilde abonelik satan uygulamam sürekli olarak cloud'da askı alıyor. API' sızdırıldı kötüye kullanım var diye askıya alınıyor.
Her üç dört günde bir firebase - cloud proje değiştiriyorum. Ki bu çok zor bir şey. Kullanıcılara uygulamayı güncelletmek zaten çok ayrı bir meşakkat.

Api'nin sızdırıldığını da gelen faturadan anlıyorum. günlük 1K civarı gelen fatura, 20K ya çıkıveriyor.


Hatta bildirimlerden mi sızıyorlar diye bildirimleri dahi kaldırdım.


Sorun çözüldü: Githuba yedek sırasında api'de yedeklenmiş. Bu nedenle githuba yedeklenen apim anında dışarıya sızmış. İlgili dosyayı yedek dışında bırakarak sorunu kökten çözdüm.

Uygulama neye hizmet ediyor, tam olarak yapısı nasıl bilgi verirseniz yardımcı olalım benımde xx kazanın uygulamam var fakat böyle birşey yaşamıyorum

github'taki o sızma sonrası reverse engineering ile ilerleniyor yüksek ihtimalle.
cloud console'da api key restriction kontrolünde bulunun.
yine dediklerinizden yola çıkarak bir başka tahminim de yazdığınız fonksiyonlar kendi kendini defalarca kez tetikleyen bir loopa girmiş olabilir. bundan kaynaklı olarak da sizin faturanız şişiyor olabilir. onu da kontrol edin ayrıca. ki bence en yüksek ihtimal de bu. 1-20 geçişi başka türlü pek mümkün değil diye düşünüyorum.

hocam api keyi firebasede tutma bence banada aynı uyarı geldi firestorede tuttuğum için daha sonra tekrar bir firebase projesi açıp firebase funchtionsa ekledim bu sefer bir daha tekrar etmedi 1 ay oldu sorun yok ufak bir sunucu al .env dosyasını oraya at ordan çeksin hatta direk çekmesin direk maskeleme yaparsın veri trafiğinde api key okunamaz hemen uygulamayı decompile ediyorlar ordan ulaşıyorlar hocam

vibecoder'lar hep birlikte gelişiyor diyebilir miyiz peki arkadaşlar