Variables et secrets : déployer sans exposer ses clés
Sépare la configuration publique des identifiants privés et garde les secrets hors des uploads, images, journaux et chats.
App Cities · 2 min · Mis à jour le
Une variable d'environnement donne un réglage à ton app. Certains sont publics, comme le titre d'une page. D'autres sont secrets, comme le mot de passe de la base. Mettre une valeur dans une variable ne la rend pas privée. Une valeur envoyée au navigateur peut être vue par l'utilisateur.
Les étapes
- Liste les noms requis et distingue public et serveur seulement. Vérifie comment ton framework expose certaines variables au navigateur.
- Référence les valeurs privées dans Compose sans les écrire dedans. Entre-les par le lien de secrets de la plateforme, pas dans une conversation IA.
- Exclue les fichiers .env, identifiants et clés privées des archives et contextes de build. Vérifie que les erreurs n'impriment pas de connexions sensibles.
- Si une valeur fuit, remplace-la chez son fournisseur. L'enlever du code actuel n'invalide pas l'ancienne et n'efface pas les couches d'images précédentes.
Une question fréquente
Mon IA peut-elle configurer les secrets ?
Elle peut identifier leurs noms et donner le lien de saisie. Tu entres les valeurs toi-même, sans les partager dans le chat.
Prêt à essayer avec ton projet ?
Prépare ton projet, regarde les prix et choisis comment tu veux déployer.