Auditaré y arreglaré tus reglas de seguridad de firebase firestore

Tus reglas de Firestore son lo único que separa tu base de datos de internet. Muchas aplicaciones en vivo vienen con reglas que están silenciosamente abiertas — cualquier usuario registrado puede leer el nombre, correo y teléfono de todos los demás.

El segundo problema es peor. Cuando las ajustas, pueden romperse silenciosamente. Sin error ni fallo. Los usuarios simplemente dejan de poder guardar cosas, y te enteras días después.

He visto ambos casos en una app en vivo. La solución que funciona son las pruebas: aserciones que corren contra el emulador de Firebase, configurado para que un cambio en reglas incorrecto FALLE EL DESPLIEGUE en lugar de llegar a tus usuarios.

Una revisión que la mayoría de las auditorías pasa por alto: valido las reglas contra la forma REAL de tus documentos, no la forma que asumen. Una regla basada en el ID del documento, cuando tus datos usan un campo diferente para identificar al usuario, niega cada escritura — silenciosamente.

LO QUE OBTIENES

Starter (90$) - Auditoría. Informe escrito de cada vulnerabilidad, clasificada por gravedad, con el texto exacto de la regla para arreglar cada una, además de un Loom.

Standard (150$) - Auditoría, además de reglas reforzadas escritas, probadas y desplegadas, con el suite de pruebas entregado.

Complete (240$) - Lo anterior, más el suite configurado como un hook de predeploy para que este tipo de errores no lleguen a producción otra vez.

Todo en modo asíncrono. Sin reuniones.