Ich werde deine vibe-codeten Firebase-App-Regeln, Schlüssel und Kosten auditieren und sichern

Ist deine Firebase-App für jeden offen? Offene Firestore-Regeln, uneingeschränkte API-Schlüssel und fehlende Budgetwarnungen sind die Gründe, warum kleine Apps missbraucht und abgerechnet werden.

Ich habe meine eigene App, LFG (Latino Foodie Guide, eine zweisprachige Community-App im Pre-Launch), mit einer 4-Schichten-Methode geprüft und 14 Probleme gefunden, von offenem Admin-Zugang bis hin zu ungeschützten Anmeldungen. Alle sind behoben und durch automatisierte Tests abgedeckt. Jetzt läuft ein Missbrauch-Dashboard, eine Inhaltsüberprüfung und tägliche Budgetlimits.

WAS ICH ÜBERPRÜFE

Firestore- und Storage-Sicherheitsregeln

Authentifizierungseinstellungen

Cloud Functions, die öffentlich zugänglich sind

API-Schlüssel, Quoten und Google Cloud Budgetwarnungen

Bots, Spam und Missbrauch bei Anmeldungen und Formularen

Backups

WAS DU BEKOMMST

Ein klares Bericht: jedes Risiko bewertet als hoch, mittel oder niedrig

Schritt-für-Schritt-Fixes oder ich setze sie für dich um (Standard und Premium)

Tests, damit die Fixes dauerhaft bleiben

Ich nutze KI-Tools (Claude), um schneller zu prüfen, und überprüfe jede Erkenntnis selbst. Ich benötige Leserechte für dein Firebase-Projekt (ich leite dich an, um es sicher zu gewähren, und du entfernst den Zugriff nach der Lieferung). Bericht auf Englisch oder Spanisch.