env
3 artigos com esta tag
O que é o .env — o que acontece quando um arquivo de ambiente vaza
O .env guarda os segredos de um aplicativo (autenticação do banco, chaves de API, chaves de criptografia). Como as chaves ficam reunidas em um único arquivo, a exposição vaza todos os segredos de uma vez. Mantenha o app fora do docroot, nunca o commit no git e gire tudo se ele vazar.
Fundamentos de segurança: o que é de fato perigoso em .env e chaves de API
Comece por aqui. Entenda o que acontece quando .env e chaves de API vazam (alguém usa o serviço como se fosse você, e a cobrança vem para você), e então adote quatro hábitos hoje: não os exponha, não os comite, rotacione tudo se vazar e faça autoverificação.
Mantendo o .env fora da web pública em hospedagem compartilhada
A correção principal: corpo do app fora do docroot, só public/ exposto. Bloqueie o acesso com .htaccess primeiro, torne-o permanente reestruturando e então autoverifique. A visão deste site: isto não é o deslize de uma pessoa, mas um layout perigoso que virou padrão em todo o setor — corrija com processo, não com vigilância. bootstrap-redirect vence o symlink.