Как использовать Firebase, если проект с открытым исходным кодом?

Есть проект с бд (сейчас это просто файл json), но я бы хотел перенести её на Firebase. Если проект просто залит на гитхаб, то бишь в нем видно все запросы и айди бд которые нужно сделать, как обезопасить бд в таком случае? Чтобы влиять на бд можно было только со страницы гх-пейдж, допустим, а любой человек склонировавший репозиторий или сделавший запрос через постмен условный, не мог её например дропнуть? Также интересует теория вопроса, при открытом исходном коде есть ли риски выше уровня бд? Аккаунты и подобное, или имея запросы на руках можно влиять только на то что находится конкретно в бд firebase и только?