tag
env
このタグの記事 3 件
2026-06-07
「.env」とは — 環境変数ファイルが漏れると何が起きるか
.env はアプリの秘密値（DB認証・APIキー・暗号鍵）をまとめた設定ファイル。1ファイルに鍵が集まるため、公開されると全シークレットが一度に漏れる。アプリ本体はdocrootの外へ置き、gitにコミットせず、漏れたら全部ローテーションする。
2026-06-07
セキュリティ超入門：.env と APIキーは何が危なくて、どう守るのか
最初の一歩。.env と APIキーが漏れると何が起きるか（他人があなたになりすまして外部サービスを使い、不正課金される）を理解し、『公開しない・コミットしない・漏れたら全部替える・自己点検する』の4つを今日から始める。
2026-06-07
レンタルサーバーで .env を公開しないための配置と設定
最も効果のある対策は『アプリ本体をdocrootの外、public/ だけ公開』。まず .htaccess で応急処置をし、構造改修で恒久化、最後に自己点検。当サイトの視点＝これは個人のミスでなく、危険な配置が業界で標準になってしまった問題。だから注意力でなく仕組みで防ぐ。symlinkより bootstrap-redirect が安定する。