المهارات firebase-security-rules-auditor
📦

firebase-security-rules-auditor

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

تدقيق قواعد أمان Firebase

يمكن أن تسمح قواعد Firestore دون قصد بتسريب البيانات أو تصعيد الأدوار أو التحديثات غير الآمنة. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعة مركزة لفجوات التحكم في الوصول والتحقق.

يدعم: Claude Codex Code(CC)
🥉 77 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "firebase-security-rules-auditor" from https://skillstore.io/skills/firebase-firebase-security-rules-auditor.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-security-rules-auditor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/firebase-firebase-security-rules-auditor.md manifest موقَّع GET /api/skills/firebase-firebase-security-rules-auditor/manifest lockfile موقَّع GET /api/skills/firebase-firebase-security-rules-auditor/lockfile

اختبرها

جارٍ استخدام "firebase-security-rules-auditor". تسمح قاعدة للمستخدمين المصادق عليهم بتحديث أسماء عرض الملفات الشخصية باستخدام hasOnly() لكنها لا تحتوي على فحص ملكية.

النتيجة المتوقعة:

نتيجة رئيسية: تقيد قيود الحقول ما يمكن تغييره، لكنها لا تحدد من يمكنه تغيير ملف شخصي آخر. أضف فحص ملكية قبل السماح بالتحديثات.

جارٍ استخدام "firebase-security-rules-auditor". تتحقق قاعدة create من أنواع الحقول، لكن قاعدة update تسمح بأي بيانات جديدة للمستند نفسه.

النتيجة المتوقعة:

نتيجة حرجة: يمكن لمسار update تجاوز تحقق create. أعد استخدام فحوصات النوع والحجم والحقول المسموح بها نفسها للتحديثات.

جارٍ استخدام "firebase-security-rules-auditor". تتحقق قاعدة مسؤول من بريد إلكتروني ثابت وتتطلب أيضا أن تكون email_verified بقيمة true.

النتيجة المتوقعة:

مشكلة بسيطة أو لا توجد مشكلة: يمكن أن يكون نمط التمهيد المحدود هذا مقبولا عندما لا تسمح أي قاعدة للمستخدمين بإضافة مسؤولين جدد أو تجاوز التحقق.

التدقيق الأمني

آمن
v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis flagged Markdown backticks and security-audit wording in SKILL.md. Manual review found these are non-executable Firestore rule references and legitimate audit checklist items, with no prompt injection or malicious intent found.

1
الملفات التي تم فحصها
45
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (1)
SKILL.md:19
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/firebase-firebase-security-rules-auditor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-firebase-security-rules-auditor/security.svg)](https://skillstore.io/skills/firebase-firebase-security-rules-auditor?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/firebase-firebase-security-rules-auditor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-security-rules-auditor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/firebase-firebase-security-rules-auditor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

firebase. (2026). firebase-security-rules-auditor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-security-rules-auditor/audits/4

اقتباس BibTeX

@techreport{firebase-firebase-firebase-security-rules-auditor-2026, author = {firebase}, title = {firebase-security-rules-auditor security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/firebase-firebase-security-rules-auditor/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "firebase-security-rules-auditor security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "firebase" date-released: "2026-07-06" url: "https://skillstore.io/skills/firebase-firebase-security-rules-auditor/audits/4" identifiers: - type: other value: "skillstore:firebase-firebase-security-rules-auditor:audit:4" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة القواعد قبل الإصدار

تحقق من قواعد Firestore الجديدة قبل النشر وحدد فجوات التفويض أو التحقق.

فرز أمني

رتب أولويات نقاط ضعف القواعد حسب الشدة وحولها إلى مهام معالجة ملموسة.

التحقق من منطق المنتج

تحقق من أن القواعد تدعم سير عمل التعاون والملكية والمسؤولين دون اختصارات غير آمنة.

جرّب هذه الموجّهات

مراجعة أساسية للقواعد 
دقق قواعد أمان Firestore هذه. لخص المخاطر الرئيسية، وامنح درجة من 1 إلى 5، واسرد الإصلاحات العملية.
فحص تجاوز التحديث 
راجع هذه القواعد بحثا عن تجاوزات التحديث. قارن التحقق في create و update للأدوار وحقول الملكية والأحجام وأنواع البيانات.
مراجعة الملكية والدور 
دقق ما إذا كانت هذه القواعد تثق بحقول الصلاحيات المقدمة من المستخدم. تحقق من مسارات الوصول ownerId و role و isAdmin والمتعاونين.
تقييم بوابة الإصدار 
أجر تدقيق بوابة إصدار لقواعد Firestore هذه. ضمّن الشدة وسيناريو الاستغلال وسير العمل المتأثر وتغييرات القواعد الموصى بها.

أفضل الممارسات

  • وفر القواعد الكاملة، وغرض المجموعة، وأدوار المستخدمين المتوقعة قبل طلب المراجعة.
  • اطلب نتائج منفصلة لتسريبات البيانات، وتصعيد الامتيازات، وتجاوز التحقق، ومخاطر حجب الخدمة.
  • استخدم التوصيات لتحديث القواعد، ثم شغل تدقيقا ثانيا على النسخة المعدلة.

تجنب

  • لا تدقق مقتطفات معزولة دون شرح سير عمل التطبيق وأدوار المستخدمين.
  • لا تعامل hasOnly() أو diff() كفحوصات ملكية بحد ذاتها.
  • لا تقبل درجة عالية عندما تتخطى قواعد update التحقق المستخدم أثناء create.

الأسئلة المتكررة

ما الذي تدققه هذه المهارة؟
تدقق قواعد أمان Firestore بحثا عن نقاط ضعف في التفويض والملكية والتحقق ومنطق الأعمال.
هل تدعم Claude وCodex وClaude Code؟
نعم. تسرد بيانات التقرير الوصفية الدعم لـ Claude وCodex وClaude Code.
هل يمكنها اختبار القواعد مقابل مشروع Firebase مباشر؟
لا. توفر مراجعة وتوصيات قائمة على الاستدلال، وليس اختبارا مباشرا عبر المحاكي أو الإنتاج.
ما المدخلات التي ينبغي أن أوفرها؟
وفر ملف قواعد Firestore الكامل، وأدوار المستخدمين، وأغراض المجموعات، والحقول الحساسة.
كيف ينبغي أن أستخدم الدرجة؟
استخدم الدرجة كإشارة للفرز، ثم أصلح كل نتيجة حرجة ورئيسية قبل الإصدار.
هل يمكنها أن تحل محل مراجعة أمنية؟
لا. تساعد في العثور على نقاط ضعف القواعد الشائعة، لكن التطبيقات عالية المخاطر لا تزال تحتاج إلى مراجعة واختبار من خبراء.

تفاصيل المطور

المؤلف

firebase

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/firebase/agent-skills/tree/main/skills/firebase-security-rules-auditor/

مرجع

a06681402992ceae98ba04d54cfd4ab004862696

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

1 تنزيلات · 23 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من firebase

عرض الكل
📦

firebase-hosting-basics

75

نشر مواقع Firebase Hosting

قد يكون إعداد Firebase Hosting مربكًا عند الاختيار بين Hosting الكلاسيكي وApp Hosting وقنوات النشر. ترشد هذه المهارة الوكلاء خلال التهيئة والمحاكاة المحلية وقنوات المعاينة والإصدارات الآمنة للمواقع الثابتة وSPAs والخدمات البسيطة.

DevOps والبنية التحتية عرض

مهارات ذات صلة

عرض الكل