พรอมต์ AI: เขียนกฎการรักษาความปลอดภัยของ Firebase

ข้อควรระวัง: ส่วนขยายและพรอมต์ของ Gemini CLI ที่อธิบายไว้ในหน้านี้เป็นรุ่นเบต้า ซึ่งหมายความว่าฟังก์ชันการทำงานอาจเปลี่ยนไปในทางที่ไม่เข้ากันแบบย้อนหลังหรือมีการรองรับอย่างจำกัด รุ่นเบต้าไม่ได้อยู่ภายใต้ SLA หรือนโยบายการเลิกใช้งาน

พรอมต์นี้จะช่วยผู้ช่วย AI เช่น Gemini CLI สร้างและปรับแต่ง Firebase Security Rules สำหรับแอปของคุณได้ คุณสามารถใช้พรอมต์ เพื่อร่าง Rules สำหรับกรณีการใช้งานทั่วไป เช่น การให้สิทธิ์เข้าถึง เฉพาะผู้ใช้ การใช้สิทธิ์ตามบทบาท และการตรวจสอบข้อมูล

พรอมต์นี้มุ่งเน้นที่การสร้าง Rules สำหรับ

• Cloud Firestore: รักษาความปลอดภัยของคอลเล็กชันและเอกสารตามตรรกะของแอป
• Cloud Storage for Firebase: ตรวจสอบสิทธิ์การเข้าถึงไฟล์ที่จัดเก็บไว้

การใช้พรอมต์นี้จะช่วยให้คุณเริ่มต้นด้วยท่าทางด้านความปลอดภัยที่แข็งแกร่ง แต่คุณควรทดสอบ Rules อย่างละเอียดก่อนที่จะนำไปใช้งานจริงเสมอ ดูข้อมูลเพิ่มเติมเกี่ยวกับการทดสอบ Rules ได้ที่ เริ่มต้นใช้งาน Firebase Security Rules: ทดสอบกฎ

สำคัญ:

Firebase Security Rules จะไม่อัปเดตโดยอัตโนมัติ Gemini CLIส่วนขยาย ที่อธิบายไว้ในคู่มือนี้จะทํางาน 1 ครั้งเพื่อสร้าง Rules ตาม สถานะปัจจุบันของโปรเจ็กต์ โดยไม่ได้ตรวจสอบแอปหรือระบบไฟล์ของคุณอย่างต่อเนื่อง แต่จะไม่ทำการอัปเดตไฟล์กฎโดยอัตโนมัติเมื่อคุณพัฒนาฟีเจอร์ใหม่

คุณต้องอัปเดต Rules ด้วยตนเองทุกครั้งที่ทำสิ่งต่อไปนี้

• เพิ่มคอลเล็กชันหรือเส้นทางฐานข้อมูลใหม่
• เปลี่ยนโครงสร้างหรือสคีมาของข้อมูล
• เปลี่ยนโครงสร้างการจัดเก็บไฟล์

หากต้องการอัปเดต Rules คุณต้องเรียกใช้พรอมต์อีกครั้งเพื่อสร้าง Rules ใหม่ หรือแก้ไขด้วยตนเอง

หากเพิ่มฟีเจอร์ใหม่โดยไม่อัปเดต Rules คุณอาจ สร้างสิ่งต่อไปนี้

• ช่องโหว่ด้านความปลอดภัย: ข้อมูลใหม่ของคุณอาจไม่มีการรักษาความปลอดภัยและอาจอ่าน/เขียนได้แบบสาธารณะ
• ฟีเจอร์ที่ใช้งานไม่ได้: แอปของคุณอาจถูกบล็อกไม่ให้เข้าถึงข้อมูลใหม่ ซึ่งอาจทำให้แอปทำงานล้มเหลว

ข้อกำหนดเบื้องต้น

• ทำความคุ้นเคยกับแนวทางปฏิบัติแนะนำสำหรับกฎความปลอดภัย
• หากต้องการเรียกใช้การทดสอบหน่วยสำหรับ Firebase Security Rules และใช้ Firebase Local Emulator Suite ให้ ติดตั้ง Node.js และ Firebase CLI ดูวิธีการทั้งหมดได้ที่หัวข้อ ติดตั้ง กำหนดค่า และผสานรวม Local Emulator Suite
• แนะนำ: หากยังไม่ได้ดำเนินการ ให้ ติดตั้ง Gemini CLI คำสั่งต่อไปนี้อธิบายวิธีติดตั้งและใช้Gemini CLI ส่วนขยายเพื่อสร้าง Rules หากต้องการใช้ผู้ช่วย AI อื่น ให้คัดลอกและวางพรอมต์จาก ที่เก็บลงใน ผู้ช่วย AI ที่เลือก
• Gemini CLI ส่วนขยายนี้ใช้เซิร์ฟเวอร์ MCP ของ Firebase เพื่อตรวจสอบความถูกต้องของ Firebase Security Rules ที่สร้างขึ้น นอกจากนี้ คุณยังใช้เซิร์ฟเวอร์ MCP เพื่อทดสอบและ ติดตั้งใช้งาน Rules ได้ง่ายขึ้นด้วย ติดตั้งเซิร์ฟเวอร์ MCP ของ Firebase ก่อนใช้ส่วนขยายเพื่อสร้าง Firebase Security Rules

ข้อจำกัด

เรากำลังปรับปรุงประสบการณ์การใช้งานนี้อย่างต่อเนื่อง ดังนั้นรายการข้อจำกัดนี้อาจมีการเปลี่ยนแปลง โปรดกลับมาดูข้อมูลอัปเดตบ่อยๆ

• Gemini ใน Firebase สร้าง Firebase Security Rules ไม่ได้ ใช้ผู้ช่วย AI อื่น เช่น Gemini CLI
• พรอมต์นี้ออกแบบมาเพื่อสร้าง Firebase Security Rules สำหรับ Cloud Firestore และ Cloud Storage for Firebase แต่ยังสร้างRulesสำหรับ Firebase Realtime Database ไม่ได้
• Firebase Security Rules จะไม่เรียกใช้เมื่อเข้าถึงฐานข้อมูลหรือที่เก็บข้อมูลจากเซิร์ฟเวอร์หรือสภาพแวดล้อมแบ็กเอนด์อื่นๆ เช่น เมื่อใช้ Firebase Admin SDK หากใช้ Admin SDK คุณมีหน้าที่รับผิดชอบในการจัดการการให้สิทธิ์และการตรวจสอบข้อมูลในโค้ดแบ็กเอนด์

ใช้พรอมต์

สำคัญ:

โปรดคำนึงถึงสิ่งต่อไปนี้เมื่อใช้ Generative AI กับแอป

• Generative AI อาจทำงานผิดพลาดได้ โปรดตรวจสอบการเปลี่ยนแปลงหรือเอาต์พุตก่อน นำไปใช้จริงเสมอ
• คอมมิตสแนปชอตของโค้ดบ่อยๆ โดยเฉพาะก่อนที่จะทำการเปลี่ยนแปลงที่สำคัญ กับแอป
• คุณต้องรับความเสี่ยงที่เกิดจากการใช้วิธีการที่ AI ช่วยนี้ด้วยตัวเอง Google และ Firebase จะไม่รับผิดชอบต่อช่องโหว่ด้านความปลอดภัยใน Rules ที่ AI สร้างขึ้น คุณมีหน้าที่รับผิดชอบในการตรวจสอบและทดสอบ Rules ที่สร้างขึ้นก่อนที่จะติดตั้งใช้งานในเวอร์ชันที่ใช้งานจริง

1. ใช้ส่วนขยายเวอร์ชันทดลองGemini CLI สำหรับ Firebase Security Rules เพื่อสร้างกฎและการทดสอบ

   ส่วนขยายนี้จะวิเคราะห์ซอร์สโค้ดเพื่อช่วยระบุสคีมาข้อมูลและ รูปแบบการเข้าถึงสำหรับ Cloud Firestore และ Cloud Storage โดยออกแบบมาเพื่อร่าง Rulesตามหลักการให้สิทธิ์ขั้นต่ำที่สุด และพยายาม ค้นพบช่องโหว่ผ่านการจำลอง "การโจมตี" แบบวนซ้ำ เพื่อช่วยในการยืนยันขั้นสุดท้าย ระบบจะจัดชุดการทดสอบหน่วยเริ่มต้นให้โดยใช้ @firebase/rules-unit-testing ซึ่งช่วยให้คุณยืนยันตรรกะด้านความปลอดภัยได้ในเครื่องโดยใช้ Firebase Local Emulator Suite

   หมายเหตุ: ส่วนขยายนี้อยู่ในเวอร์ชันตัวอย่าง เรายินดีรับฟังความคิดเห็นและ การมีส่วนร่วม หากมีข้อเสนอแนะหรือการปรับปรุง โปรดส่งปัญหาหรือคำขอผสานรวม ในที่เก็บของ GitHub

   วิธีติดตั้งและใช้ส่วนขยาย

   1. ติดตั้งส่วนขยาย Gemini CLI โดยทำดังนี้

      gemini extensions install https://github.com/firebase/snippets-rules
      

   2. เปิด Gemini CLI

      gemini
      

   หมายเหตุ: ก่อนสร้างกฎ โปรดตรวจสอบว่าคุณเชื่อมต่อกับ เซิร์ฟเวอร์ Firebase MCP

   1. จากรูทของโปรเจ็กต์ ให้เรียกใช้ส่วนขยายเพื่อสร้างกฎ สำหรับ Cloud Firestore

      /firebase-rules:firestore Generate rules using PROJECT ID PROJECT_ID
      

      หรือสร้างกฎสำหรับ Cloud Storage โดยทำดังนี้

      /firebase-rules:storage Generate rules using PROJECT ID PROJECT_ID and BUCKET NAME BUCKET_NAME
      

   ส่วนขยายจะสร้างไดเรกทอรี rules_test สำหรับ Cloud Firestore หรือไดเรกทอรี storage_rules_test สำหรับ Cloud Storage ในรูทของโปรเจ็กต์ ไดเรกทอรีใหม่นี้มีไฟล์ .rules ที่สร้างขึ้นพร้อมกับ โปรเจ็กต์ Node.js ที่มีการทดสอบหน่วย

   หมายเหตุ: หากต้องการใช้ผู้ช่วย AI อื่น หรือหากต้องการตรวจสอบพรอมต์ทั้งหมดที่อยู่เบื้องหลังส่วนขยายนี้ คุณสามารถดูพรอมต์ในที่เก็บได้

2. ตรวจสอบการตรวจสอบความถูกต้องของกฎและผลการทดสอบ

   • การตรวจสอบไวยากรณ์ - หลังจากสร้างกฎแล้ว Gemini CLI จะตรวจสอบไวยากรณ์โดยอัตโนมัติโดยใช้คำสั่ง firebase_validate_security_rules จากเซิร์ฟเวอร์ MCP ของ Firebase
   • การทดสอบหน่วย - หลังจากตรวจสอบไวยากรณ์แล้ว Gemini CLI จะพยายามเรียกใช้ การทดสอบหน่วยที่สร้างขึ้นโดยใช้ Firebase Local Emulator Suite หากต้องการให้การทดสอบทำงาน คุณต้องเรียกใช้ Firebase Local Emulator Suite ในเทอร์มินัลแยกต่างหาก

   หากการทดสอบไม่ทำงานโดยอัตโนมัติ ให้เริ่ม Firebase Local Emulator Suite ใน เทอร์มินัลแยกต่างหาก จากนั้นใช้ ตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้เพื่อเรียกใช้การทดสอบ

   *   Instruct Gemini CLI to run tests:
       ```none
       Firebase Emulator Suite is running in a separate terminal. Please
       execute the tests.
       ```
   *   Run tests manually by following the instructions in the `README.md`
       file in the `rules_test` or `storage_rules_test` directory.
   

3. เมื่อพอใจกับผลลัพธ์ของ Rules ที่สร้างขึ้นแล้ว ให้ใช้คำสั่ง CLI Firebase ต่อไปนี้เพื่อทำให้ Rules ใช้งานได้

   Cloud Firestore

   firebase deploy --only firestore:rules

   Cloud Storage

   firebase deploy --only storage

แหล่งข้อมูลเพิ่มเติม

• หากต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับท่าทีด้านความปลอดภัย คุณยังใช้ส่วนขยายความปลอดภัยสำหรับ Gemini CLI ซึ่งเป็นส่วนขยายโอเพนซอร์สที่วิเคราะห์การเปลี่ยนแปลงโค้ดเพื่อระบุความเสี่ยงด้านความปลอดภัย และช่องโหว่ได้ด้วย