security-guidelines

star 0

Проверки безопасности для Firebase и веб-приложений. Use when auditing auth, Firestore rules, or handling secrets.

4x2vk By 4x2vk schedule Updated 3/7/2026
play_arrow Run Skill in Manus View GitHub

name: security-guidelines description: Проверки безопасности для Firebase и веб-приложений. Use when auditing auth, Firestore rules, or handling secrets.

Security Guidelines

Безопасность в AkwaFlow (Firebase, React).

Firebase

  • Firestore rules: проверь firestore.rules
  • Auth: только аутентифицированные пользователи
  • Данные пользователя изолированы по userId

Секреты

  • Никогда не коммитить: service-account*.json, .env, API keys
  • Переменные окружения — через .env.example как шаблон

OWASP Top 10

  • XSS: санитизация ввода, React по умолчанию экранирует
  • Injection: параметризованные запросы, валидация
  • Auth: проверка user.uid на сервере/в rules

Связь

Используется Security-Auditor и правило security.

Install via CLI
npx skills add https://github.com/4x2vk/AkwaFlow --skill security-guidelines
Repository Details
star Stars 0
call_split Forks 0
navigation Branch main
article Path SKILL.md
More from Creator
4x2vk
4x2vk Explore all skills →