📦
firestore-security-rules-auditor
78تدقيق قواعد أمان Firestore
غالبًا ما تفوّت قواعد Firestore تجاوزات التحديث، وفحوصات الملكية، وثغرات التحقق. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال مراجعة أمنية مركزة.
الأمان والامتثال عرض
المهارات firebase-auth-basics
📦
firebase-auth-basics
مراجعة المحتوى r1 آمن 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية
إضافة Firebase Authentication بأمان
قد يصبح إعداد تسجيل الدخول في Firebase غير متسق عبر الموفّرين وقواعد الأمان. تمنح هذه المهارة إرشادات مركزة لأساسيات Firebase Auth في جلسات البرمجة بالذكاء الاصطناعي.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "firebase-auth-basics" from https://skillstore.io/skills/firebase-firebase-auth-basics.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-auth-basics/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "firebase-auth-basics". أحتاج إلى تسجيل الدخول باستخدام Google والبريد الإلكتروني لتطبيق ويب React.
النتيجة المتوقعة:
قائمة تحقق للإعداد تغطي متطلبات Firebase الأساسية وتفعيل الموفّرين وتهيئة SDK وتدفقات تسجيل الدخول والتعامل مع حالة المصادقة وسلوك تسجيل الخروج.
جارٍ استخدام "firebase-auth-basics". يجب أن يصل المستخدمون إلى بيانات ملفاتهم الشخصية فقط.
النتيجة المتوقعة:
شرح لتصميم القواعد يقارن معرّف المستخدم المسجل بمعرّف الملف الشخصي أو حقل المالك قبل السماح بالوصول.
جارٍ استخدام "firebase-auth-basics". أريد اختبار المصادقة محليا قبل الإصدار.
النتيجة المتوقعة:
إرشادات لربط تطبيق الويب بمحاكي Firebase Auth أثناء التطوير على localhost ثم التبديل لاحقا إلى تهيئة الإنتاج.
التدقيق الأمني
آمنv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The static findings are false positives caused by Markdown inline code, sample Firebase configuration, localhost emulator URLs, and official Firebase documentation links. I found no evidence of prompt injection, credential exfiltration, hidden execution, or malicious network behavior in the reviewed files.
3
الملفات التي تم فحصها
414
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عوامل الخطر
🌐 الوصول إلى الشبكة (5)
⚙️ الأوامر الخارجية (12)
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/firebase-firebase-auth-basics/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/firebase-firebase-auth-basics?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/firebase-firebase-auth-basics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-auth-basics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/firebase-firebase-auth-basics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
firebase. (2026). firebase-auth-basics security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-auth-basics/audits/4اقتباس BibTeX
@techreport{firebase-firebase-firebase-auth-basics-2026,
author = {firebase},
title = {firebase-auth-basics security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-firebase-auth-basics/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-auth-basics security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-firebase-auth-basics/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-firebase-auth-basics:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 41
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إضافة تسجيل دخول للويب
خطط لتسجيل الدخول بالبريد الإلكتروني أو OAuth أو المجهول أو رابط البريد الإلكتروني لتطبيق ويب يستخدم Firebase.
حماية بيانات المستخدم
اربط مفاهيم Firebase Authentication بقواعد الأمان التي تتحقق من المستخدمين المسجلين والملكية.
مراجعة تدفق المصادقة
تحقق مما إذا كان تدفق Firebase Auth المخطط يغطي إعداد الموفّر وحالة المستخدم وإنفاذ القواعد.
جرّب هذه الموجّهات
بدء تسجيل الدخول بالبريد الإلكتروني
استخدم هذه المهارة لإضافة التسجيل وتسجيل الدخول بالبريد الإلكتروني وكلمة المرور في Firebase إلى تطبيق الويب الخاص بي. اعرض خطوات الإعداد واشرح تهيئة Firebase المطلوبة.
إضافة موفّر OAuth
استخدم هذه المهارة لتهيئة تسجيل الدخول باستخدام Google لتطبيق الويب الخاص بي على Firebase. ضمّن تفعيل الموفّر وإعداد SDK والتعامل مع حالة المصادقة وسلوك تسجيل الخروج.
حماية البيانات المملوكة للمستخدم
استخدم هذه المهارة لتصميم قواعد Firebase بحيث يستطيع المستخدمون قراءة مستندات ملفاتهم الشخصية وكتابتها فقط. ضمّن فحوصات request.auth ومطابقة الملكية.
مراجعة تصميم المصادقة
استخدم هذه المهارة لمراجعة خطتي لـ Firebase Auth للويب وروابط البريد الإلكتروني وOAuth والحسابات المجهولة والقواعد. حدد الثغرات والإعدادات الافتراضية الأكثر أمانا.
أفضل الممارسات
- فعّل الموفّرين المطلوبين فقط واجعل نطاقات إعادة التوجيه المصرح بها محدودة.
- استخدم محاكي Auth أثناء التطوير المحلي قبل اختبار الإنتاج.
- اكتب قواعد تتحقق من request.auth وملكية المورد لكل مسار محمي.
تجنب
- اعتبار حالة المصادقة على جانب العميل وسيلة التحكم الوحيدة في الوصول.
- ترك قواعد قراءة أو كتابة واسعة بعد إضافة تسجيل الدخول.
- استخدام نطاقات إعادة توجيه مؤقتة أو عناوين URL نموذجية في تهيئة الإنتاج.
الأسئلة المتكررة
هل تنشئ هذه المهارة مشروع Firebase؟
لا. إنها تشرح المتطلبات الأساسية ومسارات الإعداد. ما زلت تنشئ المشروع وتقوم بتهيئته باستخدام أدوات Firebase أو Console.
هل يمكنها المساعدة في تسجيل الدخول باستخدام Google؟
نعم. تغطي تسجيل الدخول باستخدام Google كموفّر موصى به وتوضح كيف يندمج إعداد الموفّر ضمن سير عمل المصادقة.
هل تغطي حزم Auth SDK للجوال؟
لا. تركز إرشادات SDK المضمنة على تطبيقات الويب.
هل تكتب قواعد أمان كاملة؟
تغطي أساسيات القواعد الواعية بالمصادقة. استخدم إرشادات Firestore أو Storage المخصصة لقواعد إنتاج كاملة.
هل تتطلب Firebase CLI؟
لا. Firebase CLI مفيد، لكن يمكن أيضا إعداد الموفّرين في Firebase Console.
هل يمكن لـ Claude أو Codex أو Claude Code استخدامها؟
نعم. يعلن التقرير دعمه لـ Claude وCodex وClaude Code.
تفاصيل المطور
المؤلف
firebaseالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
30c73eac2afe762f6aa9c4553158769369d47351
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
4 تنزيلات · 95 مشاهدات
بنية الملفات
المزيد من firebase
عرض الكل📦
firebase-ai-logic-basics
78دمج Firebase AI Logic في التطبيقات
تتطلب إضافة ميزات Gemini إلى تطبيقات Firebase إعدادًا خاصًا بكل منصة وضمانات للإنتاج. توفر هذه المهارة إرشادات مركزة حول Firebase AI Logic لمشاريع الويب والأجهزة المحمولة وFlutter.
البرمجة والتطوير عرض
📦
firebase-security-rules-auditor
77تدقيق قواعد أمان Firebase
يمكن أن تسمح قواعد Firestore دون قصد بتسريب البيانات أو تصعيد الأدوار أو التحديثات غير الآمنة. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعة مركزة لفجوات التحكم في الوصول والتحقق.
الأمان والامتثال عرض
📦
firebase-ai-logic
76دمج Firebase AI Logic
غالبا ما يحتاج المطورون إلى ميزات Firebase AI من دون صيانة واجهة خلفية منفصلة. ترشد هذه المهارة إلى الإعداد، واستخدام نماذج Gemini، والموجهات متعددة الوسائط، والمخرجات المنظمة، وأمان الإنتاج لتطبيقات الويب.
البرمجة والتطوير عرض
📦
firebase-firestore-standard
76إنشاء تطبيقات Firestore Standard بأمان
قد يفشل إعداد Firestore عندما يتم التخطيط للقواعد والفهارس واستخدام SDK بشكل منفصل. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء ملفات مشروع آمنة، والتحقق من أنماط الوصول، وتوجيه تكامل Web SDK.
DevOps والبنية التحتية عرض
📦
developing-genkit-js
75بناء تطبيقات Genkit JS
يتغير Genkit بسرعة، وتتسبب الأمثلة القديمة في تعطل تدفقات TypeScript. ترشد هذه المهارة عملية الإعداد، والبحث في الوثائق، والأمثلة، واستكشاف الأخطاء وإصلاحها لأعمال Genkit JavaScript الحالية.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
convex-setup-auth
80إعداد مصادقة Convex
بواسطة get-convex
قد يفشل إعداد مصادقة Convex عندما لا تتطابق توصيلات المزوّد ومتغيرات البيئة وفحوصات الواجهة الخلفية. ترشد هذه المهارة إلى تدفق المزوّد الصحيح وتضيف أنماط مصادقة Convex متحققا منها.
البرمجة والتطوير عرض
📦
api-designer
84تصميم واجهات REST وGraphQL موثوقة
بواسطة AutumnsGrove
تحتاج فرق API إلى نقاط نهاية ومصادقة وتوثيق متسقة. ترشد هذه المهارة قرارات تصميم REST وGraphQL وOpenAPI وإدارة الإصدارات والأمان.
البرمجة والتطوير عرض
📦
http-api-cloudbase
80بناء عملاء CloudBase HTTP API
بواسطة tencentcloudbase
تحتاج فرق CloudBase إلى تكاملات HTTP خام موثوقة عندما لا تكون SDKs متاحة. ترشد هذه المهارة إلى اختيار نقاط النهاية، والمصادقة، والبحث في OpenAPI، وإنشاء الطلبات بأمان.
البرمجة والتطوير عرض
📦
cloud-storage-web
80إدارة تخزين CloudBase Web
بواسطة tencentcloudbase
قد تفشل مسارات عمل تخزين المتصفح عندما تكون الحاويات أو النطاقات أو قواعد الوصول غير مكتملة. ترشد هذه المهارة عمليات الرفع والتنزيل وعناوين URL المؤقتة وفحوصات البيئة باستخدام CloudBase Web SDK.
البرمجة والتطوير عرض
📦
azure-identity-rust
79بناء مصادقة Azure Identity لـ Rust
بواسطة sickn33
تحتاج فرق Rust إلى خيارات واضحة لمصادقة Azure للتطوير المحلي وعمليات النشر السحابية. تشرح هذه المهارة بيانات اعتماد azure_identity وأنماط الإعداد وإرشادات الاختيار الآمن.
البرمجة والتطوير عرض
📦
fastapi-router-py
78أنشئ موجّهات FastAPI بسرعة أكبر
بواسطة sickn33
تحتاج فرق FastAPI إلى موجّهات متسقة مع مصادقة واضحة، ونماذج استجابة، ورموز حالة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إنشاء موجّهات قابل للتكرار.
البرمجة والتطوير عرض