u/Bjorn_IronsideNic24

Que onda subs, fíjense que tengo una duda, les planteo el caso, actualmente tengo desarrollada una aplicación que la utilizan las financieras para registrar los pagos de clientes, etc. Pero me surge la siguiente duda, yo hice todo desde 0, algunas cosas las sabía y otras las fui aprendiendo en el camino, pero no estoy del todo claro, se supone que mi aplicación tiene que consultar a una API(no estoy seguro del significado de esto) para obtener los datos y mostrarlos en la app o debería de darle acceso a la base de datos a la aplicación directamente ? Lo pregunto porque he probado ambas cosas y ambas funcionan excelente, pero he pensado últimamente en comercializar el producto y no se que tan fiable sea con respecto a la seguridad de la aplicación? Me podrán hackear de esa manera? Actualmente la aplicación se encuentra desarrollada en JAVA,en Android Studio. Y como base de datos ocupo FIREBASE. Agradecería mucho si me dejaran sus respuestas, soy un programador novato y estoy aprendiendo la materia en la marcha, todo consejo será bien recibido.