تدقيق قواعد أمان Firestore
غالبًا ما تفوّت قواعد Firestore تجاوزات التحديث، وفحوصات الملكية، وثغرات التحقق. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال مراجعة أمنية مركزة.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "firestore-security-rules-auditor" from https://skillstore.io/skills/firebase-firestore-security-rules-auditor.md and its manifest at https://skillstore.io/api/skills/firebase-firestore-security-rules-auditor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "firestore-security-rules-auditor". قواعد Firestore لمجموعة ملفات تعريف مستخدمين مع صلاحيات إنشاء وتحديث.
النتيجة المتوقعة:
جارٍ استخدام "firestore-security-rules-auditor". قواعد لتطبيق مساحة عمل مشتركة يحتوي على أعضاء ومالكين.
النتيجة المتوقعة:
جارٍ استخدام "firestore-security-rules-auditor". قواعد لمجموعة محتوى عامة مع عمليات كتابة للمستخدمين المصادق عليهم.
النتيجة المتوقعة:
All three static findings are false positives caused by Markdown guidance in SKILL.md. The skill provides Firestore rules audit instructions and does not run commands or request system reconnaissance.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/firebase-firestore-security-rules-auditor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/firebase-firestore-security-rules-auditor?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/firebase-firestore-security-rules-auditor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firestore-security-rules-auditor/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/firebase-firestore-security-rules-auditor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>firebase. (2026). firestore-security-rules-auditor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firestore-security-rules-auditor/audits/4@techreport{firebase-firebase-firestore-security-rules-auditor-2026,
author = {firebase},
title = {firestore-security-rules-auditor security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-firestore-security-rules-auditor/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firestore-security-rules-auditor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/firebase-firestore-security-rules-auditor/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-firestore-security-rules-auditor:audit:4"
description: "Skillstore immutable audit report identifier"
اكتشاف مشكلات التحكم في الوصول والتحقق قبل وصول قواعد Firestore إلى الإنتاج.
تحديد التصعيد المحتمل للامتيازات، وكشف البيانات، ومسارات التحديث غير الآمنة في مجموعة قواعد.
تحويل نقاط ضعف القواعد إلى تصنيفات خطورة واضحة وتوصيات إصلاح عملية.
دقّق قواعد أمان Firestore هذه بحثًا عن مشكلات واضحة في التفويض والتحقق. لخّص الدرجة، والمخاطر الرئيسية، والإصلاحات.
قارن قواعد الإنشاء والتحديث. حدّد أي مسار يمكن فيه للمستخدم إنشاء بيانات صالحة، ثم تحديثها إلى حالة غير آمنة.
راجع كيف تتحقق هذه القواعد من المالكين والأدوار ووصول المسؤول. حدّد أي صلاحية حساسة تعتمد على حقول مستند يتحكم بها المستخدم.
نفّذ تدقيقًا صارمًا لقواعد Firestore باستخدام سياق التطبيق أدناه. قيّم القواعد وأبلغ عن النتائج الحرجة والرئيسية والمتوسطة والثانوية.
المؤلف
firebaseالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a06681402992ceae98ba04d54cfd4ab004862696
حداثة الصيانة
٢١/٧/٢٠٢٦
الاستخدام
2 تنزيلات · 78 مشاهدات
بنية الملفات
📄 SKILL.md
دمج Firebase AI Logic في التطبيقات
تتطلب إضافة ميزات Gemini إلى تطبيقات Firebase إعدادًا خاصًا بكل منصة وضمانات للإنتاج. توفر هذه المهارة إرشادات مركزة حول Firebase AI Logic لمشاريع الويب والأجهزة المحمولة وFlutter.
تدقيق قواعد أمان Firebase
يمكن أن تسمح قواعد Firestore دون قصد بتسريب البيانات أو تصعيد الأدوار أو التحديثات غير الآمنة. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعة مركزة لفجوات التحكم في الوصول والتحقق.
دمج Firebase AI Logic
غالبا ما يحتاج المطورون إلى ميزات Firebase AI من دون صيانة واجهة خلفية منفصلة. ترشد هذه المهارة إلى الإعداد، واستخدام نماذج Gemini، والموجهات متعددة الوسائط، والمخرجات المنظمة، وأمان الإنتاج لتطبيقات الويب.
إنشاء تطبيقات Firestore Standard بأمان
قد يفشل إعداد Firestore عندما يتم التخطيط للقواعد والفهارس واستخدام SDK بشكل منفصل. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء ملفات مشروع آمنة، والتحقق من أنماط الوصول، وتوجيه تكامل Web SDK.
بناء تطبيقات Genkit JS
يتغير Genkit بسرعة، وتتسبب الأمثلة القديمة في تعطل تدفقات TypeScript. ترشد هذه المهارة عملية الإعداد، والبحث في الوثائق، والأمثلة، واستكشاف الأخطاء وإصلاحها لأعمال Genkit JavaScript الحالية.
نشر مواقع Firebase Hosting
قد يكون إعداد Firebase Hosting مربكًا عند الاختيار بين Hosting الكلاسيكي وApp Hosting وقنوات النشر. ترشد هذه المهارة الوكلاء خلال التهيئة والمحاكاة المحلية وقنوات المعاينة والإصدارات الآمنة للمواقع الثابتة وSPAs والخدمات البسيطة.
التحقق من أمان Firebase وجاهزيته
بواسطة 2389-research
قد تُطلق مشاريع Firebase بقواعد ضعيفة، أو اختبارات مفقودة، أو إعدادات نشر غير آمنة. ترشد هذه المهارة إلى مراجعة منظمة للإعدادات، والمصادقة، والدوال، وجاهزية الإصدار.
تعزيز ضوابط الوصول في AWS IAM
بواسطة sickn33
غالبًا ما تنحرف أذونات IAM نحو أنماط وصول محفوفة بالمخاطر. ترشد هذه المهارة مراجعة السياسات، وفحوصات MFA، ونظافة مفاتيح الوصول، ومعالجة مبدأ أقل امتياز.
مراجعة ممارسات البيانات الثقافية
بواسطة Acurioustractor
يمكن إساءة التعامل مع القصص الحساسة عندما تكون قواعد الموافقة والوصول والملكية غير واضحة. ترشد هذه المهارة المراجعات باستخدام OCAP ومستويات الحساسية وسير عمل الموافقات.
تدقيق سياسات أمان UniFi
بواسطة DataKnifeAI
تحتاج فرق UniFi إلى مراجعات واضحة للمناطق، وACLs، ووصول الضيوف. ترشد هذه المهارة Claude وCodex وClaude Code خلال عمليات التدقيق، وفحوصات السياسات، والملخصات الجاهزة للامتثال.
تأمين أذونات Angular باستخدام @delon/acl
بواسطة 7Spade
تحتاج فرق Angular إلى فحوصات متسقة للأدوار والقدرات عبر المسارات والمكونات والوصول إلى البيانات. تعرض هذه المهارة أنماط @delon/acl عملية للحراس، وإظهار واجهة المستخدم، والتحقق من الصحة على جانب الخادم.
تحليل أمان المصادقة
بواسطة CuriousLearner
يمكن أن تؤدي أخطاء المصادقة والتفويض إلى كشف الحسابات والجلسات والبيانات الخاصة. توجه هذه المهارة Claude وCodex وClaude Code عبر مراجعات مركزة للمصادقة مع نصائح معالجة واضحة.