Parabéns pelo projeto, muito clean!
Eu notei que você deixou exposto as informações de acesso ao Firebase, não sei se é algo critico e se tem algum outra camada de segurança, mas é bom dar uma conferida já que divulgou o projeto pra mais pessoas utilizarem :)
Valeu Marcos. A conexão com o Firebase é pública mesmo, a restrição é feita pelas regras de acesso dentro da tabela do Firebase, em que somente os usuários logados e donos dos dados podem fazer o CRUD.