Auditoría rápida: ¿dónde está tu contraseña de base de datos ahora mismo?
Si respondiste "archivo .env en la raíz del repositorio" — estás en la mayoría. Si respondiste "también en un mensaje de Slack al nuevo empleado, una captura de pantalla en Confluence, y hardcodeada en esa función Lambda que escribió Dave antes de irse" — estás siendo honesto.
Las variables de entorno son la infraestructura más peligrosa en la mayoría de las startups porque todos las tratan como algo secundario.
Los Errores Comunes
Error 1: .env en el Control de Versiones
Lo he visto en repositorios de producción en empresas reales. Un \
