firebaseの脆弱性についてわからないです

Question

mbaas初めてなので質問なのですが、firebase authで得たsession情報等をデベロッパーツールで取得・又はブレイクポイントを設定し、それをfirebase sdkを使って書き込み権限のあるfirestoreやrealtime databaseのデータ構造を破壊、改竄される危険性ってあるのでしょうか？
注釈：httpsの指紋やらなんたらについてあまり理解していないです