Klasifikoni secilin parametr
Konfigurimi publik mund të përfshijë një emër shfaqës ose një pikë përfundimtare publike. Cilatdo cilësime të ndjeshme përfshijnë të dhëna të hyrjes dhe materiale nënshkrimi. Trajtojini ato ndryshe kur zgjedhni magazinimin dhe lejet. Kodi i shfletuesit është i dukshëm për vizitorët: një variabël i integruar në një ndërtim të frontend-it është publik pavarësisht nga emri i tij.
Dokumento emrat, jo sekretet
Mbani shembuj konfigurimesh me shpjegime dhe vendeqëndrime të pafajshme. Verifikoni vlerat e kërkuara gjatë fillimit dhe raportoni një emër variabli të munguar pa printuar përmbajtjen e tij. Mbani konfigurimet e zhvillimit, parapamjes dhe prodhimit të ndara. Rishikoni ndryshimet e konfigurimit me të njëjtin kujdes si kodi.
Rrotulloni aksesin me qëllim
Kur zëvendësoni një kredencial, përditësoni shërbimet e varura dhe verifikoni rezultatin para se të revokoni vlerën e vjetër ku ofruesi mbështet këtë rrjedhë. Revokoni kredencialet e ekspozuara menjëherë. Mos kopjoni skedarë të tërë të mjedisit në bileta ose regjistra; ndani vetëm emrat dhe gabimet e redaktuara.
APP_ENV=production
PUBLIC_SITE_URL=https://example.com
API_BASE_URL=https://api.example.com