📦

firebase-firestore

Name: firebase-firestore
Author: firebase

مراجعة المحتوى r1 آمن 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

إعداد Firestore باستخدام قواعد آمنة

تحتاج مشاريع Firestore إلى إعداد صحيح، وفهارس، واستخدام SDK، وقواعد أمان. توجّه هذه المهارة سير عمل قاعدة البيانات وتصميم القواعد لعمليات إطلاق أكثر أمانًا.

يدعم: Claude Codex Code(CC)

📊 73 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "firebase-firestore" from https://skillstore.io/skills/firebase-firebase-firestore.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-firestore/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/firebase-firebase-firestore.md manifest موقَّع GET /api/skills/firebase-firebase-firestore/manifest lockfile موقَّع GET /api/skills/firebase-firebase-firestore/lockfile

اختبرها

جارٍ استخدام "firebase-firestore". أحتاج إلى Firestore لتطبيق جديد.

النتيجة المتوقعة:

خطة إعداد تتضمن اختيار الإصدار، وأسئلة الموقع، وملفات التكوين الأولية، وخطوات المحاكي، وفحوصات النشر.

جارٍ استخدام "firebase-firestore". تخزن مجموعة المستخدمين لدي ملفات تعريف عامة ورسائل بريد إلكتروني خاصة.

النتيجة المتوقعة:

توصية بفصل البيانات العامة والخاصة، وتقييد القراءات على المالك فقط، والتحقق من جميع حقول الكتابة.

جارٍ استخدام "firebase-firestore". يرشح تطبيقي المهام حسب المالك والحالة وتاريخ الاستحقاق.

النتيجة المتوقعة:

خطة فهارس تربط كل شكل استعلام بالحقول المطلوبة، والترتيب، وخطوات النشر.

التدقيق الأمني

آمن

v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown examples, Firestore Rules syntax, or defensive security guidance. Five findings are confirmed because SKILL.md instructs agents to run Firebase CLI commands through npx, including metadata reads and database creation. No evidence found of prompt injection, credential exfiltration, or malicious intent.

الملفات التي تم فحصها

3,190

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:9

Ruby/shell backtick execution

compatibility: This skill is best used with the Firebase CLI, but does not require it. Firebase CLI

The skill directs agents to access Firebase CLI through npx, which installs and executes external tooling. This is legitimate but requires user confirmation because it reaches npm and Firebase services.

متوسط

SKILL.md:19-20

Ruby/shell backtick execution

Run the following command to list current Firestore databases: `bash npx -y

The skill tells the agent to run firebase-tools through npx to list Firestore databases. This executes external networked tooling and may expose project metadata.

متوسط

SKILL.md:24-25

Ruby/shell backtick execution

1. For each database found, inspect its edition and details: `bash npx -y

The skill tells the agent to query Firestore database details with firebase-tools. This executes external CLI tooling and reads cloud project metadata.

متوسط

SKILL.md:38

Ruby/shell backtick execution

Run `npx -y firebase-tools@latest firestore:locations` to get the list of options.

The skill directs the agent to run firebase-tools to retrieve Firestore locations. This is a benign Firebase query but still executes external networked tooling.

متوسط

SKILL.md:42

Ruby/shell backtick execution

`bash npx -y firebase-tools@latest firestore:databases:create <database-id> --edition="enterprise" -

The skill instructs database creation with firebase-tools. This can mutate cloud resources and should require explicit user approval for project, database, edition, and location.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/firebase-firebase-firestore/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-firebase-firestore/security.svg)](https://skillstore.io/skills/firebase-firebase-firestore?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/firebase-firebase-firestore?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-firestore/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/firebase-firebase-firestore.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

firebase. (2026). firebase-firestore security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-firestore/audits/6

اقتباس BibTeX

@techreport{firebase-firebase-firebase-firestore-2026,
  author = {firebase},
  title = {firebase-firestore security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/firebase-firebase-firestore/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-firestore security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "firebase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/firebase-firebase-firestore/audits/6"
identifiers:
  - type: other
    value: "skillstore:firebase-firebase-firestore:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد خلفية Firestore

أنشئ خطة قاعدة البيانات، وملفات التكوين، وإعداد المحاكي، والقواعد الأولية المقيدة.

تعزيز قواعد الأمان

راجع المجموعات، وقواعد الملكية، وفحوصات التحقق، وسيناريوهات الهجوم قبل الإصدار.

تخطيط فهارس الاستعلامات

اربط استعلامات التطبيق بالفهارس المطلوبة، سواء كانت أحادية الحقل أو مركبة أو sparse أو فريدة.

جرّب هذه الموجّهات

اختيار إعداد Firestore

ساعدني في اختيار إعداد قاعدة بيانات Firestore لتطبيقي. اسألني عن المشروع والمنطقة ومنصات العملاء التي أستخدمها.

إضافة استخدام Client SDK

أرشدني خلال إضافة Firestore إلى تطبيقي. ضمّن مسار SDK الصحيح، وخطوات التهيئة، وأنماط الاستعلام الآمنة.

صياغة قواعد آمنة

حلّل مجموعات Firestore الخاصة بي واكتب نموذجًا أوليًا من Security Rules. ضمّن التحقق، وفحوصات الملكية، والافتراضات المطلوب مراجعتها.

تدقيق القواعد والفهارس

راجع قواعد Firestore وأنماط الاستعلام لدي. حدد مخاطر التجاوز، وعمليات التحقق الناقصة، والفهارس المطلوبة قبل النشر.

أفضل الممارسات

تأكد من مشروع Firebase وقاعدة البيانات قبل تشغيل أوامر CLI.
ابدأ القواعد بالرفض الافتراضي وأضف الأذونات المطلوبة فقط.
تحقق من عمليات الإنشاء والتحديث باستخدام دوال القواعد نفسها الخاصة بالنطاق.

تجنب

لا تنشر القواعد المولدة دون مراجعة واختبارها في المحاكي.
لا تسمح بقراءات عامة لكل المستخدمين المصادق عليهم على المستندات التي تحتوي على بيانات خاصة.
لا تستخدم أحدث أوامر CLI لتغييرات الإنتاج دون موافقة المستخدم.