Перейти к содержимому
ITDПлатформа веб-безопасности
Лента угрозИнциденты и уязвимостиИсторияГлоссарийРуководства по безопасностиПо фреймворкамБесплатные инструменты
ITD
  • Лента угроз
  • Картина угроз
  • Инциденты и уязвимости
  • История
  • Глоссарий
  • Руководства по безопасности
  • По фреймворкам
  • Бесплатные инструменты
Поиск
  • О проекте ITD
  • Контакты
  • Политика конфиденциальности
  • Условия использования
  • Отказ от ответственности
tag

секреты

1 статья с этим тегом

2026-06-07

Что такое .env — что происходит при утечке файла окружения

.env хранит секреты приложения (доступ к БД, ключи API, ключи шифрования). Поскольку ключи собраны в одном файле, его раскрытие приводит к утечке всех секретов сразу. Держите приложение вне docroot, никогда не коммитьте его в git и ротируйте всё, если оно утекло.

← Все теги
ITDПлатформа веб-безопасности

Учитесь на реальных инцидентах. Защищайте свой сайт.

Этот сайт — издание по веб-безопасности с упором на защиту. Мы не рассказываем о техниках атак и эксплойтах.

Обучение

  • Лента угроз
  • Картина угроз
  • Инциденты и уязвимости
  • История
  • Глоссарий
  • Руководства по безопасности
  • По фреймворкам
  • Бесплатные инструменты
  • Теги

Правовая информация

  • О проекте ITD
  • Контакты
  • Политика конфиденциальности
  • Условия использования
  • Отказ от ответственности
  • Источники данных и лицензии

© 2026 ITD

Сайт управляется компанией JIT Inc.