SalesForce - правильно ли использовать SFDC Query и Fetch для получения вызова в мобильном приложении?

Мне было интересно, я видел несколько мест запроса SFDC и получения вызова, которые используются для мобильной передачи данных напрямую? так было, что правильный путь или написание пользовательского веб-сервиса поверх запроса и выборки - правильный путь. А как насчет предоставления всего запроса SOQL по сети? Так что насчет безопасности?