firestore-security-rules-auditor は何をしますか?
Firestoreセキュリティルールの安全性を評価するスキルです。Firestoreセキュリティルールが更新された際に、生成されたルールが非常に安全で堅牢であることを確認するために使用します。
機能
- Firestoreセキュリティルールの脆弱性を自動検出
- 公開アクセスや未認証アクセスのリスクを分析
- ワイルドカードの過剰使用をチェック
- 不適切なデータ検証ルールを特定
- セキュリティ改善のための具体的な提案を提供
使用方法
- Firestoreセキュリティルールファイル(通常は
firestore.rules)を準備します。 - このスキルを呼び出してルールの評価を実行します。
- 出力されたレポートに基づいてルールを修正します。
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIエージェント環境
注意事項
- このスキルはセキュリティ評価を支援しますが、最終的なセキュリティ判断は開発者が行う必要があります。
- 本番環境に適用する前に、すべての推奨事項を慎重にレビューしてください。