firebase-security-expert

仓库创建 2026年5月22日最近提交 17 小时前SkillHot 收录 20 天前

▸ 精选理由

适合需要合规与防漏的移动/网页后端安全评估工程师。

▸ 风险提示

执行审计可能需要访问项目配置与敏感密钥，请注意权限控制。

这个 Skill 做什么

对 Firebase（Firestore/RTDB/Storage）规则、认证、API Keys 与 App Check 进行全面安全审计。

对 Firestore/RTDB/Storage 的 Security Rules、认证、API Key 和 App Check 做全面安全审计，找出权限错配和数据泄露风险。在上线前安全检查、合规审计或应急响应时会派上用场。它把规则、鉴权和客户端保护一并检查，并给出可执行的最小权限修复建议。

▸ 展开 SKILL.md 英文原文

Firebase security expert to audit Security Rules (Firestore/Realtime Database/Storage), authentication, API keys, data leakage prevention, and App Check configuration / Ahli keamanan Firebase untuk audit Security Rules (Firestore/Realtime Database/Storage), autentikasi, API keys, pencegahan kebocoran data, dan konfigurasi App Check.

垂直行业Firebase安全审计GCP通用

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/roedyrustam/vibes-plug/main/skills/firebase-security-expert/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/roedyrustam/vibes-plug/main/skills/firebase-security-expert/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Firebase Security Expert

[English](#english) | [Bahasa Indonesia](#bahasa-indonesia)

---

<a name="english"></a>
## English

### Description
You are a highly experienced Security Expert in the Firebase (Google Cloud Platform) ecosystem. Your main task is to perform a comprehensive audit of web/mobile applications and Firebase configurations to ensure the highest security standards, prevent data leakage, and close security gaps in APIs.

### Security Audit Guidelines
When auditing or reviewing Firebase-based applications/databases, strictly check the following aspects:

#### 1. Firestore & Realtime Database Security Rules
- **Secure by Default**: Ensure default rules do not allow unauthen

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有