Eu vou auditar e corrigir suas regras de segurança do firebase firestore

As regras do Firestore são a única coisa entre seu banco de dados e a internet. Muitas aplicações ao vivo vêm com regras que estão silenciosamente abertas - qualquer usuário logado pode ler o nome, email e telefone de qualquer outro usuário.

O segundo problema é pior. Quando você as ajusta, elas podem quebrar silenciosamente. Sem erro, sem travar. Os usuários simplesmente deixam de conseguir salvar coisas, e você descobre dias depois.

Já vi ambos acontecerem em uma aplicação ao vivo. A solução que funciona são os testes: afirmações rodando contra o emulador do Firebase, configurado para que uma mudança ruim nas regras FALHE NO DEPLOY ao invés de chegar aos seus usuários.

Um ponto que a maioria das auditorias deixa passar: eu valido as regras contra a forma REAL do seu documento, não a forma que elas assumem. Uma regra baseada no ID do documento, quando seus dados usam um campo diferente para identificar o usuário, nega toda escrita - silenciosamente.

O QUE VOCÊ RECEBE

Starter (90 dólares) - Auditoria. Relatório escrito de cada vulnerabilidade, classificada por gravidade, com o texto exato da regra para corrigir cada uma, além de um Loom.

Standard (150 dólares) - Auditoria, além de regras reforçadas escritas, testadas e implantadas, com o conjunto de testes entregue a você.

Complete (240 dólares) - Acima, mais o conjunto de testes configurado como um hook de pré-deploy, para que esse tipo de bug não chegue novamente à produção.

Tudo assíncrono. Sem reuniões.