新版开发者工具中云开发数据库自定义集合权限的安全性?

如果像下面这样设置有没有什么风险? 这样设置的话, 恶意攻击者有没有可能获取到读写小程序云开发数据库的权限? 可能性有多大? 出于减少云函数用量的目的有这种思考

{

“read”: true,

“write”: true

}