Быстрый аудит: где сейчас находится пароль от вашей базы данных?
Если вы ответили «в файле .env в корне репозитория» — вы в большинстве. Если вы ответили «также в сообщении Slack новому сотруднику, на скриншоте в Confluence и захардкожен в той Lambda-функции, которую написал Дэйв перед уходом» — вы честны.
Переменные окружения — самая опасная инфраструктура в большинстве стартапов, потому что все относятся к ним как к чему-то второстепенному.
Типичные ошибки
Ошибка 1: .env в системе контроля версий
Я видел это в production-репозиториях реальных компаний. \
