設定管理 の記事

環境変数と.envによる設定と秘密情報の管理

設定をコードから切り離す理由、.envの正しい扱い、Node.jsのネイティブ読み込み、NEXT_PUBLICやVITE_が秘密を漏らす仕組み、漏洩時の対処を、Twelve-Factor App・各公式ドキュメント・OWASPに沿って説明します。