Klassifitseeri iga seadistus
Avalik konfiguratsioon võib sisaldada kuvamise nime või avalikku lõpp-punkti. Tundlikud seaded hõlmavad mandaate ja allkirjastusmaterjali. Kohtle neid erinevalt, kui valid salvestus- ja õigusi. Brauseri kood on külastajatele nähtav: front-endi vormistatud ehituses sisestatud muutuja on avalik sõltumata selle nimest.
Dokumendi nimesid, mitte saladusi
Hoidke näidiskonfiguratsioon koos selgituste ja ohutute kohatäidikutega. Kontrolli vajalikke väärtusi käivitamisel ja teata puuduva muutuja nimest, ilma selle sisu välja printimata. Hoidke arenduse, eelvaate ja tootmise seaded eraldi. Vaadake konfiguratsiooni muudatusi sama tähelepanelikult kui koodi.
Vaheta juurdepääsu teadlikult
Kredentsiaali asendamisel uuendage sõltuvaid teenuseid ja kontrollige tulemust enne vana väärtuse tühistamist, kui teenusepakkuja toetab seda järjekorda. Tühistage lekkunud kredentsiaalid viivitamatult. Ärge kopeerige kogu keskkonna faile piletitesse või logidesse; jagage hoopis nimesid ja redigeeritud vigu.
APP_ENV=production
PUBLIC_SITE_URL=https://example.com
API_BASE_URL=https://api.example.com