Firebase Security Rules Auditor
作者 firebaseeba80a3dc825無授權條款462 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫今天更新
Audits Firebase (Firestore, Cloud Storage) security rules for vulnerabilities, privilege escalation, role bypasses, create vs update inconsistencies, resource exhaustion, type safety, size limits, and hasOnly ownership checks. Use when auditing/reviewing rules, running red-team rule assessments, or scoring against auditor checklists. Don't use for Firebase CLI (login, deploy), Auth, Crashlytics, Remote Config, or database queries.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| SKILL.md | 3.8 KB | text/markdown |
來源與署名
來源：firebase/agent-skills位於skills/firebase-security-rules-auditor提交eba80a3
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 firebase/agent-skills 的技能
Firebase Remote Config Basics
firebase
指導 Firebase Remote Config 的設定、範本管理、功能旗標，以及 Android 和 iOS 的載入策略。
Firestore Rules Creation
firebase
撰寫並強化 Cloud Firestore 安全規則（firestore.rules），採用預設拒絕、資料驗證與 RBAC 模式。
Firebase Firestore
firebase
指導設定、查詢與設定 Cloud Firestore 資料庫，涵蓋資料模型、索引與 SDK 整合。
Firebase Basics
firebase
Provides foundational Firebase CLI setup, CLI installation, version checks (`firebase-tools@latest --version`), CLI login (including --no-localhost), project creation, project selection (`firebase use`), and app config file downloads (`google-services.json`, `GoogleService-Info.plist`). Use ONLY for CLI login, project creation/switching, or downloading app config files. Don't use for Firebase Hosting deploy, Firestore, Auth, App Hosting, Data Connect, Crashlytics, or Remote Config.
Firebase Hosting Basics
firebase
指導部署與設定經典 Firebase Hosting，用於靜態網站、單頁應用程式與微服務。
Firebase App Hosting Basics
firebase
指導在 Firebase App Hosting 上部署與管理支援 SSR 的 Next.js 或 Angular 全端應用程式。
更多Security技能
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
Secops Cases
透過 MCP 工具管理 Google Security Operations SOAR 案件的完整生命週期。