security_rules.json

{
  "rules": {
    "users": {
      "$uid": {
        "isAdmin": {
          ".write": false
        },
        ".write": "auth.uid === $uid || root.child('users/'+auth.uid+'/isAdmin').val() === true"
      },
      ".read": true,
      ".indexOn": ["email"]
    },
    "pages": {
      ".write": true,
      ".read": true
    },
    "comments": {
      "$commentId": {
        ".write": "!data.exists() || root.child('users/'+auth.uid+'/isAdmin').val() === true || ((data.child('rootCommentUid').val() === auth.uid || data.child('uid').val() === auth.uid) && !newData.exists())"
      },
      ".read": true,
      ".indexOn": ["rootCommentId", "pageURL"]
    },
    "votes": {
      ".write": true,
      ".read": true
    },
    "commentReplies": {
      ".write": true,
      ".read": true
    },
    "notifications": {
      "$notifId": {
        ".write": "!data.exists() || root.child('users/'+auth.uid+'/isAdmin').val() === true || data.child('uid').val() === auth.uid"
      },
      ".read": true,
      ".indexOn": "uid"
    },
    "reported": {
      "$commentId": {
        "$uid": {
          ".write": "root.child('users/'+auth.uid+'/isAdmin').val() === true || (!data.exists() && $uid === auth.uid)",
          ".read": "root.child('users/'+auth.uid+'/isAdmin').val() === true || $uid === auth.uid"
        },
        ".write": "root.child('users/'+auth.uid+'/isAdmin').val() === true"
      },
      ".read": "root.child('users/'+auth.uid+'/isAdmin').val() === true"
    },
    "ban": {
      ".write": "root.child('users/'+auth.uid+'/isAdmin').val() === true",
      ".read": true
    },
    ".write": "root.child('users/'+auth.uid+'/isAdmin').val() === true",
    ".read": false
  }
}