#API #环境变量 #安全
Infisical 是开源机密管理平台,团队可以用它来集中 API 密钥、数据库凭证和配置等秘密。
对.env使用版本控制有非常大的风险,有些团队也会开一个文档来人工保持同步。Infisical这种集中式的管理虽然也会引入单点漏洞的风险,但也带来了多端同步的好处(包括但不限于生产、开发和CI/CD等环境)
https://github.com/Infisical/infisical
source
Infisical 是开源机密管理平台,团队可以用它来集中 API 密钥、数据库凭证和配置等秘密。
对.env使用版本控制有非常大的风险,有些团队也会开一个文档来人工保持同步。Infisical这种集中式的管理虽然也会引入单点漏洞的风险,但也带来了多端同步的好处(包括但不限于生产、开发和CI/CD等环境)
https://github.com/Infisical/infisical
source