متغيرات البيئة: الثغرة الأمنية في كل شركة ناشئة

تدقيق سريع: أين توجد كلمة مرور قاعدة البيانات الخاصة بك الآن؟

إذا كانت إجابتك "ملف .env في جذر المستودع" — فأنت في الأغلبية. إذا كانت إجابتك "أيضًا في رسالة Slack للموظف الجديد، ولقطة شاشة في Confluence، ومضمنة بشكل ثابت في دالة Lambda التي كتبها Dave قبل أن يغادر" — فأنت صادق.

متغيرات البيئة هي أخطر بنية تحتية في معظم الشركات الناشئة لأن الجميع يتعامل معها كأمر ثانوي.

الأخطاء الشائعة

الخطأ 1: ملف .env في نظام التحكم بالإصدارات

لقد رأيت ذلك في مستودعات الإنتاج لشركات حقيقية.