Fähigkeiten firebase-firestore-enterprise-native-mode

📦

firebase-firestore-enterprise-native-mode

Name: firebase-firestore-enterprise-native-mode
Author: firebase

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff

Apps mit Firestore Enterprise Native Mode erstellen

Die Einrichtung von Firestore Enterprise Native Mode erfordert sorgfältige Bereitstellung, Regeln, Indizes und SDK-Entscheidungen. Dieser Skill gibt Claude, Codex und Claude Code gezielte Anleitung für eine sichere Firebase-Implementierung.

Unterstützt: Claude Codex Code(CC)

📊 75 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "firebase-firestore-enterprise-native-mode" from https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-firestore-enterprise-native-mode/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/firebase-firebase-firestore-enterprise-native-mode.md Signiertes manifest GET /api/skills/firebase-firebase-firestore-enterprise-native-mode/manifest Signiertes lockfile GET /api/skills/firebase-firebase-firestore-enterprise-native-mode/lockfile

Testen

„firebase-firestore-enterprise-native-mode“ wird verwendet. Ich brauche einen stark abgesicherten Ausgangspunkt für eine neue Firestore Enterprise-App.

Erwartetes Ergebnis:

Ein Einrichtungsplan mit Firebase-Dateien, einem Default-Deny-Regelansatz, zu prüfenden Bereitstellungsbefehlen und nächsten Validierungsschritten.

„firebase-firestore-enterprise-native-mode“ wird verwendet. Meine users-Sammlung speichert E-Mail-Adressen und Anzeigenamen. Können Profile öffentlich sein?

Erwartetes Ergebnis:

Eine Sicherheitsempfehlung, private Benutzerdaten von öffentlichen Profildaten zu trennen und private Lesezugriffe auf den Eigentümer zu beschränken.

„firebase-firestore-enterprise-native-mode“ wird verwendet. Diese Abfragen filtern nach Status und sortieren nach Erstellungszeit.

Erwartetes Ergebnis:

Ein Indexplan, der erforderliche Felder, Sortierrichtung, Abfragebereich und Bereitstellungsaspekte identifiziert.

Sicherheitsaudit

Sicher

v4 • 5.7.2026 Versionsbericht öffnen

AI review found the static alerts are documentation and syntax false positives. The apparent shell substitutions are Firestore path interpolation, key references are map key helpers, and the URL pattern is format validation. No prompt-injection attempt, credential exposure, malicious command execution, or data-exfiltration intent was found.

Gescannte Dateien

1,042

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (6)

references/security_rules.md:336 references/security_rules.md:337 references/security_rules.md:340 references/security_rules.md:341 references/web_sdk_usage.md:196-201 SKILL.md:4

🌐 Netzwerkzugriff (1)

references/security_rules.md:117

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-firebase-firestore-enterprise-native-mode/security.svg)](https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-firestore-enterprise-native-mode/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/firebase-firebase-firestore-enterprise-native-mode.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

firebase. (2026). firebase-firestore-enterprise-native-mode security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode/audits/4

BibTeX-Zitat

@techreport{firebase-firebase-firebase-firestore-enterprise-native-mode-2026,
  author = {firebase},
  title = {firebase-firestore-enterprise-native-mode security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-firestore-enterprise-native-mode security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-firebase-firestore-enterprise-native-mode/audits/4"
identifiers:
  - type: other
    value: "skillstore:firebase-firebase-firestore-enterprise-native-mode:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine Enterprise-Datenbank bereitstellen

Erstelle die lokalen Firebase-Dateien und den CLI-Plan, die für eine Firestore Enterprise Native Mode-Datenbank benötigt werden.

Firestore-Regeln härten

Generiere Eigentümerprüfungen, Schemavalidierung, unveränderliche Felder und Angriffstests für sensible Anwendungsdaten.

Abfragen und Indizes planen

Ordne SDK-Abfragemuster den erforderlichen Firestore Enterprise-Indexdefinitionen und Bereitstellungsschritten zu.

Diese Prompts ausprobieren

Meine Datenbank einrichten

Hilf mir, Firestore Enterprise Native Mode für mein Firebase-Projekt einzurichten. Liste die Dateien auf, die ich brauche, und die Befehle, die ich prüfen sollte.

Sichere Regeln erstellen

Generiere Prototypen für Firestore Security Rules für diese Sammlungen, Felder, Auth-Rollen und Abfragen. Schließe Validierung und Eigentümerprüfungen ein.

Regelschwächen prüfen

Prüfe meine Firestore-Regeln auf Umgehungen, PII-Leaks, Rollenausweitung, fehlende Update-Validierung und unsichere öffentliche Lesezugriffe.

Abfrageindizes optimieren

Analysiere diese Firestore-Abfragen und schlage die erforderlichen dichten, dünn besetzten, zusammengesetzten oder eindeutigen Indizes für Enterprise Native Mode vor.

Bewährte Praktiken

Beginne mit Default-Deny-Regeln und füge für jede Sammlung nur den minimal erforderlichen Zugriff hinzu.
Validiere create- und update-Vorgänge mit denselben Schema- und Eigentumsanforderungen.
Teste generierte Regeln gegen Missbrauchsfälle, bevor Produktionsdaten breit geteilt werden.

Vermeiden

Mache eine users-Sammlung nicht öffentlich lesbar, wenn sie private Felder enthält.
Verlasse dich nicht auf Eigentümerprüfungen, ohne alle aktualisierten Felder zu validieren.
Stelle keine Indizes oder Regeln bereit, ohne das betroffene Firebase-Projekt zu prüfen.