firebase-security-rules-auditor は何をしますか？
Firestoreセキュリティルールの安全性を評価するスキル。Firestoreセキュリティルールが更新された際に使用し、生成されたルールが極めて安全かつ堅牢であることを確認します。
概要
このスキルは、Firestoreのセキュリティルールを分析し、潜在的な脆弱性やセキュリティホールを特定します。ルールが適切に構成され、データへの不正アクセスを防ぐことを保証するために設計されています。
使用方法
以下のような場面でこのスキルを呼び出してください：
- FirebaseプロジェクトでFirestoreセキュリティルールを新規作成したとき
- 既存のFirestoreセキュリティルールを変更したとき
- 定期的なセキュリティ監査の一環として
機能
- ルールの構文チェック
- 一般的なセキュリティパターンの検証（例：
allow read, write: if true;のような過度に寛容なルールの検出） - 推奨されるベストプラクティスとの比較
- 改善提案の生成
対応プラットフォーム
- Firebase
- Firestore (すべてのモード)
注意事項
- このスキルはセキュリティ評価の補助ツールであり、人間によるレビューを完全に置き換えるものではありません。
- 結果はルールファイルの内容に基づいて生成されます。