📦
firestore-security-rules-auditor
78Firestore セキュリティルールを監査する
Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。
セキュリティ＆コンプライアンス 表示
スキル firebase-hosting-basics
📦
firebase-hosting-basics
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス
Firebase Hosting サイトをデプロイする
Firebase Hosting のセットアップでは、従来の Hosting、App Hosting、デプロイチャネルのどれを選ぶかで混乱することがあります。この skill は、静的サイト、SPA、シンプルなサービス向けに、構成、ローカルエミュレーション、プレビューチャネル、安全なリリースについてエージェントをガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "firebase-hosting-basics" from https://skillstore.io/skills/firebase-firebase-hosting-basics.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-hosting-basics/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「firebase-hosting-basics」を使用しています。 dist から Vite アプリをデプロイする必要があります。
期待される結果:
dist を public ディレクトリとして指定し、ローカルエミュレーションを推奨し、デプロイ前チェックを列挙する簡潔な Hosting セットアップ計画。
「firebase-hosting-basics」を使用しています。 live リリース前に機能をテストしたいです。
期待される結果:
チャネル命名、有効期限のガイダンス、昇格手順を含むプレビューチャネルのワークフロー。
「firebase-hosting-basics」を使用しています。 SPA のルートが更新後に not found を返します。
期待される結果:
一致しないパスをアプリシェルにルーティングし、API パスを維持する rewrite の推奨。
セキュリティ監査
安全v4 • 2026/7/5 バージョン別レポートを開く
I found no prompt injection, credential access, or data exfiltration intent in the reviewed files. The static detections are markdown syntax, a hardcoded Firebase CLI example, and a localhost URL used for local emulation. All four static findings are false positives.
3
スキャンされたファイル
189
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (3)
🌐 ネットワークアクセス (1)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/firebase-firebase-hosting-basics/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/firebase-firebase-hosting-basics?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/firebase-firebase-hosting-basics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-hosting-basics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/firebase-firebase-hosting-basics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
firebase. (2026). firebase-hosting-basics security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-hosting-basics/audits/4BibTeX形式の引用
@techreport{firebase-firebase-firebase-hosting-basics-2026,
author = {firebase},
title = {firebase-hosting-basics security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-firebase-hosting-basics/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-hosting-basics security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-firebase-hosting-basics/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-firebase-hosting-basics:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 41
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
静的サイトを公開する
明確な public ディレクトリ設定で、HTML、CSS、JavaScript のサイトを Firebase Hosting にデプロイします。
SPA リリースをプレビューする
変更を昇格する前に、React、Vue、または同様の SPA 用のプレビューチャネルを作成します。
動的リクエストをルーティングする
選択したパスを Cloud Functions または Cloud Run サービスに送る Hosting rewrites を計画します。
これらのプロンプトを試す
Hosting タイプを選ぶ
自分のプロジェクトで Firebase Hosting と Firebase App Hosting のどちらを使うべきか判断するのを手伝ってください。私のアプリは: [describe app]。
基本構成を作成する
public ディレクトリ [directory] と clean URLs [true or false] を使う静的サイト向けの Firebase Hosting 構成計画を作成してください。
SPA とヘッダールールを追加する
この SPA の Hosting 要件をレビューし、redirects、rewrites、headers、clean URLs、trailing slash 設定を推奨してください。
プレビューから live へのリリースを計画する
プロジェクト [project id] 向けに、プレビューチャネル、有効期限、live へのクローンを使った Firebase Hosting リリースフローを設計してください。
ベストプラクティス
- すべての本番デプロイ前に、Hosting エミュレータでローカルテストします。
- live へのクローンまたはデプロイの前に、レビューリンク用のプレビューチャネルを使用します。
- Hosting rewrites、redirects、headers、public パスを firebase.json に明示的に保持します。
回避
- Firebase App Hosting を使うべき SSR アプリに Firebase Hosting を使用すること。
- プレビューチャネルやローカルエミュレータでの確認なしに、直接 live へデプロイすること。
- ルーティング、キャッシュ、ヘッダーの挙動を Hosting 構成に文書化せずに残すこと。
よくある質問
この skill は Firebase App Hosting をサポートしていますか？
いいえ。これは Firebase Hosting Classic 向けであり、App Hosting の方が適している場合を特定するのに役立ちます。
サイトを自動的にデプロイできますか？
CLI ガイダンスを提供します。実際のデプロイは、ユーザーの承認、Firebase 認証、プロジェクトアクセスに依存します。
どのようなアプリタイプがこの skill に適していますか？
静的サイト、SSR なしの SPA、Hosting rewrites の背後にあるシンプルなサービスがこの skill に適しています。
プレビューチャネルを扱いますか？
はい。プレビューチャネルへのデプロイ、有効期限、プレビューリリースから live へのクローンについて説明します。
redirects と headers を構成できますか？
はい。redirects、rewrites、headers、clean URLs、trailing slash 処理の Hosting 構成オプションを参照します。
アプリケーションセキュリティをレビューしますか？
いいえ。アプリコード、IAM 権限、シークレット、本番環境のセキュリティポリシーは監査しません。
開発者情報
作成者
firebaseライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
2 ダウンロード · 113 閲覧
ファイル構成
firebase のその他のスキル
すべて表示📦
firebase-ai-logic-basics
78アプリに Firebase AI Logic を統合する
Firebase アプリに Gemini 機能を追加するには、プラットフォーム固有のセットアップと本番環境向けの保護策が必要です。このスキルは、Web、モバイル、Flutter プロジェクト向けに Firebase AI Logic の実践的なガイダンスを提供します。
コーディング＆開発 表示
📦
firebase-security-rules-auditor
77Firebase セキュリティルールを監査
Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。
セキュリティ＆コンプライアンス 表示
📦
firebase-ai-logic
76Firebase AI Logic を統合
開発者は、別のバックエンドを保守せずに Firebase AI 機能を必要とすることがよくあります。このスキルは、Web アプリ向けに、セットアップ、Gemini モデルの使用、マルチモーダルプロンプト、構造化出力、本番環境のセキュリティをガイドします。
コーディング＆開発 表示
📦
firebase-firestore-standard
76Firestore Standard アプリを安全に構築
Firestore のセットアップは、rules、indexes、SDK の使用方法を別々に計画すると失敗することがあります。このスキルは、Claude、Codex、Claude Code が安全なプロジェクトファイルを作成し、アクセスパターンを検証し、Web SDK 統合をガイドするのに役立ちます。
DevOps＆インフラ 表示
📦
developing-genkit-js
75Genkit JS アプリを構築する
Genkit は変化が速く、古い例は TypeScript フローの破綻を引き起こします。このスキルは、現在の Genkit JavaScript 作業におけるセットアップ、ドキュメント検索、例、トラブルシューティングをガイドします。
コーディング＆開発 表示
関連スキル
すべて表示📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
k8s-manifest-generator
79Kubernetes マニフェストを安全に生成
作成者 sickn33
チームが記憶に頼って Kubernetes マニフェストを書くと、設定ミスが起こりやすくなります。このスキルは、要件を構造化された YAML ガイダンスに変換し、セキュリティ、プローブ、リソース、サービスパターンを含めます。
DevOps＆インフラ 表示
📦
devops-orchestrator
79DevOpsデリバリーを調整
作成者 Brownbull
DevOpsの作業は、パイプライン、インフラストラクチャ、モニタリング、デプロイ判断にまたがることがよくあります。このスキルは、それらのタスクをチェックリスト、引き継ぎ、ロールアウト計画として整理します。
DevOps＆インフラ 表示
📦
cloudbase-cli
79CLI から CloudBase を管理
作成者 tencentcloudbase
CloudBase チームには、デプロイやリソース変更のための再現可能なコマンドラインワークフローが必要です。このスキルは、tcb CLI タスクにおいて Claude、Codex、Claude Code をガイドします。
DevOps＆インフラ 表示
📦
firebase-development-project-setup
78ガードレール付きで Firebase プロジェクトを初期化
作成者 2389-research
新しい Firebase プロジェクトでは、エミュレーター設定、セキュリティルール、アーキテクチャ上の判断が抜け落ちがちです。この skill は、Claude、Codex、または Claude Code が構造化された Firebase プロジェクト設定ワークフローを進められるよう支援します。
DevOps＆インフラ 表示
📦
deploying-to-production
78WebプロジェクトをGitHubとVercelにデプロイする
作成者 ZhanlinCui
本番環境へのデプロイは、ビルド、リポジトリ、ホスティングの手順を順序どおりに処理しないと失敗しがちです。このスキルは、GitHubとVercelの明確なリリースチェックリストを提供します。
DevOps＆インフラ 表示