cloudПроверки: пройдено 4

firestore-security-rules-auditor

Инструмент для автоматизированной проверки безопасности правил Firebase Firestore.

Суть

Что это за skill и зачем он нужен

Firestore Security Rules Auditor — это агентский навык, предназначенный для анализа правил безопасности Firestore на наличие уязвимостей. Он проверяет конфигурации на предмет некорректной авторизации, обхода ограничений обновления данных и других распространенных ошибок доступа.

Установка

Как установить

npx skills add https://github.com/firebase/agent-skills --skill firestore-security-rules-auditor

Сценарии

Когда использовать

Подходит

Перед деплоем новых правил безопасности в production.
При проведении регулярного аудита безопасности Firebase-проекта.
Для поиска потенциальных уязвимостей в существующей схеме доступа к данным.
Когда необходимо убедиться, что правила соответствуют принципу минимальных привилегий.

Не подходит

Для мониторинга активности в реальном времени.
Для выполнения операций записи или изменения конфигурации правил.
Для анализа API-запросов на стороне клиента.

Доверие

Проверки безопасности

Gen Agent Trust HubПройдено

Проверка не нашла критичных проблем.

SnykПройдено

Низкий риск · проблем не найдено.

SocketПройдено

Предупреждений нет.

ZeroLeaksПройдено

Оценка 93/100 · проанализировано 2 раздела.

Похожие