.envファイルにはデータベースのパスワード、Stripeの秘密鍵、AWSの認証情報が含まれています。それはSlackのメッセージ、開発者のノートパソコン、そしておそらくどこかのDockerイメージにあります。それを修正しましょう。
Part ofCloud & Infrastructure->簡単な監査です。今、あなたのデータベースパスワードはどこにありますか？
「リポジトリルートの.envファイル」と答えたなら、あなたは大多数です。「新人へのSlackメッセージ、Confluenceのスクリーンショット、そしてDaveが辞める前に書いたLambda関数にハードコードされている」と答えたなら、あなたは正直です。
環境変数は、ほとんどのスタートアップにおいて最も危険なインフラです。なぜなら、誰もがそれを後回しにしているからです。
実際の企業の本番リポジトリで、私はそれを見たことがあります。\
Reader route
article -> proof -> offer
cluster
Cloud & Infrastructure
intent
Security
route
next step
What to do with this
If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.
