J’auditerai et sécuriserai les clés et les coûts des règles de votre application Firebase codée vibe

Votre application Firebase est-elle accessible à tout le monde ? Des règles Firestore ouvertes, des clés API non restreintes et l'absence d'alertes de budget sont autant de vulnérabilités qui peuvent entraîner des abus et des facturations inattendues.

J'ai audité ma propre application, LFG (Latino Foodie Guide, une application communautaire bilingue en pré-lancement), en utilisant une méthode en 4 étapes et j'ai identifié 14 problèmes, allant d'un accès administrateur exposé à des inscriptions non protégées. Tous ont été corrigés et sont couverts par des tests automatisés. Elle dispose désormais d'un tableau de bord de surveillance des abus, d'une file de revue de contenu et de plafonds quotidiens de budget.

CE QUE JE Vérifie

Règles de sécurité Firestore et Storage

Paramètres d'authentification

Fonctions Cloud exposées au public

Clés API, quotas et alertes de budget Google Cloud

Bots, spam et abus lors des inscriptions et des formulaires

Sauvegardes

CE QUE VOUS RECEVEZ

Un rapport clair : chaque risque classé élevé, moyen ou faible

Des solutions étape par étape, ou je les applique pour vous (Standard et Premium)

Des tests pour que les corrections restent efficaces

J'utilise des outils d'IA (Claude) pour accélérer la revue et je vérifie chaque point moi-même. J'ai besoin d'un accès en lecture à votre projet Firebase (je vous guiderai pour le donner en toute sécurité, puis vous le retirerez après la livraison). Rapport en anglais ou en espagnol.